Hướng dẫn đổi Port mặc định của Remote Desktop để hạn chế scan/hack internal error has occurred

Remote desktop là một tính năng trên các hệ điều hành Windows cho phép người dùng có thể truy cập và điều khiển máy tính của mình từ xa thông qua internet hoặc mạng nội bộ. Port hoạt động mặc định của remote desktop là 3389 (port này được ẩn đi), và nhằm tăng độ bảo mật để tránh người ngoài truy cập, ta nên thay đổi port mặc định này.

MaxServer sẽ hướng dẫn các bạn cách thay đổi port mặc định của remote desktop trên Windows server 2012, các bản window khác cũng làm tương tự

Các bước thực hiện như sau:

1. Mở cửa sổ Registry Editor bằng cách bấm nút Start ⇒ Run (hoặc dùng tổ hợp phím Windows + R) ⇒ gõ regedit.exe

2. Để thay đổi port hoạt động của remote desktop, ta truy cập đường dẫn sau trên Registry Editor 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

Nhấp chuột phải vào PortNumber, chọn Modify…

3. Tại cửa sổ Edit DWORD, ta chọn Decimal để sử dụng hệ số thập phân, và thay đổi port hoạt động tại ô Value data, bấm OK. Như ví dụ, port được đổi thành 34567.(Nên chọn từ dãy số 30000 đến 65000)

4. Thêm port mới vào tường lửa của windows: Các bạn tìm Firewall và vào mục Windows Firewall with Advanced Security

Tại mục Inbound Rules chọn New Rule…, tích chọn Port và bấm Next

Mặc định sẽ tích sẵn TCP, tiến hành điền port vừa mới thêm, như ví dụ là 34567, Next, Next, Next

Các bạn làm tương tự cho phần UDP cũng như thế

Đặt tên cho dễ nhớ và bấm Finish

Sau đó Restart khởi động lại VPS

5. Để truy cập và điều khiển máy tính từ xa, ta truy cập với địa chỉ <địa chỉ IP>:<port mới>

Vậy là các bạn đã đổi port mặc định 3389 sang port mới là 34567 thành công!

Related Posts

Leave a Reply

Your email address will not be published. Required fields are marked *