校园第一站首页 校园 教育 考试 电脑 英语 读书 就业 论文 奥运 健康 QQ 游戏 下载
XYDYZ-BBS BLOG WISH ASK
本站
Google
网页
校园第一站
主页>电脑>操作系统>Windows XP> 防止入侵 两步修改XP远程管理默认3389端口
  • 源于校园 服务于校园 进入校园第一站社区
  • 防止入侵 两步修改XP远程管理默认3389端口
    http://www.xydyz.com 来源:校园第一站 2007-10-17 阅读: 评论

    自Windows 2000开始,微软就提供一项终端服务(Terminal
    Server)这项服务可以将远程的桌面传递到本地。通过该服务,可视化的远程管理可以非常方便的实现。继Windows
    2000之后,Windows XP也提供这项服务。在Windows XP 中的Terminal Server
    Client程序比Windows 2000中的那个有了进一步的发展,许多功能都强大了许多。

      Windows XP 中的Terminal Server Client程序主要的新特性有:

      1)可以将目标机器上的声音带回本机。

      2)支持真彩色并可以全屏使用。

      3)而且不用安装,只需两个文件 mstsc.exe 和 mstscax.dll 就可以使用了,非常方便。

      Terminal Server 的默认端口是
    3389,所以很多了解Windows的这个特性的人利用一些特殊的软件或者其他方法来扫描该端口。发现该端口开放就可以实施入侵,这是非常危险的。所以,在实践中需要改变Terminal
    Server的端口。

      修改Terminal Server的默认端口的办法如下:

      1. 服务器端的修改

      将下列两个注册表键中的 PortNumber 均改成自定义的端口即可:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal
    Server\Wds\Repwd\Tds\Tcp

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal
    Server\WinStations\RDP-Tcp

      2. 客户端的修改

      Windows 2000

      运行 Client Connection Manager 创建一个对刚才修改过的服务器的新连接,然后将其导出到 server.cns
    文件,.cns 文件是存储此连接各选项的 ASCII 码文件,用 文本编辑软件 打开这个文件,找到 Server Port=3389
    这一行将 3389 改成自定义的端口,保存后再将其导入 Client Connection Manager
    它会提示“已经有一个连接使用此配置,是否将其覆盖”, 选择是。 现在我们就可以用 Client Connection Manager
    中的这个连接配置连到自定义端口的服务器了。

      Windows XP

      打开 mstsc.exe 窗口。按 “选项”按钮扩展窗口,将有
    “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。根据需要填写各项后,再按 “常规” 选项卡中的“另存为”按钮。
    mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件将其打开可以看到其格式如下:

      screen mode id:i:1
      desktopwidth:i:800
      desktopheight:i:600
      session bpp:i:8
      winposstr:s:2,3,195,73,843,580
      auto connect:i:0

      full address:s:192.168.0.9
      compression:i:1
      bitmapcachepersistenable:i:1
      keyboardhook:i:2
      audiomode:i:2
      redirectdrives:i:1
      redirectprinters:i:1
      redirectcomports:i:1
      displayconnectionbar:i:1

      username:s:tsinternetuser
      domain:s:JOB
      alternate shell:s:
      shell working directory:s:

      非常明显,可以看出这个文件的格式为:选项:数据类型(i-整数/s-字符串):该选项的数据值。

      其中没有连接到服务器的某个端口的这样的选项。所以需要手工添加,在其中添加一行。

      server port:i:×××× (××××服务器自定义的端口)。

      也可以将中间项省去;直接写成 server port:×××× 即可。

      运行mstsc.exe,打开这个.rdp 文件即可连接这个自定义端口了。

    上一篇:在Windows XP中按姓氏笔画排列文件名  
    下一篇:如何自制XP@USB启动盘

    ·网友互动--用户名: (新注册) 密码: 匿名评论 [所有评论]
    评论内容:(用户发表意见仅代表其个人意见,评论内容与校园第一站立场无关,请自觉遵守互联网相关政策法规)
    关注此文读者还看过
    • ·在Windows XP中按姓氏笔画排列文件名
      ·如何自制XP@USB启动盘
      ·Windows XP操作系统中如何节约内存
      ·让Windows XP自动维护系统
      ·Windows XP系统中如何实现批量命名
      ·如何在Windows XP中一次创建多个文件夹
    最新更新
    •  
    文章关注度排行
    ·如何自制XP@USB启动盘
    ·103个Windows XP运行命令
    ·解决优化后WindowsXP不能自动更新的问题
    ·Windows XP中多种找回忘记的密码方法
    ·Windows XP中更改管理员帐户名称防止黑客攻
    ·Windows XP操作系统中如何节约内存
    ·Win XP背后隐藏秘密你知道多少呢?
    ·Windows XP SP3 RC2官方下载及说明
    ·Windows XP系统还原点丢失怎么办?
    ·Windows XP操作系统中隐藏的20个秘密
    热点推荐
    Windows XP中更改管理员帐户名称防止黑客攻击
    Windows XP中更改管理员
    Windows XP SP3 RC2官方下载及说明
    Windows XP SP3 RC2官方
    Windows XP系统还原点丢失怎么办?
    Windows XP系统还原点丢
    Windows XP系统桌面主题搬家小技巧
    Windows XP系统桌面主题
    用XP系统自带网络诊断程序解决网络故障
    用XP系统自带网络诊断程
    Windows XP系统中如何实现批量命名
    Windows XP系统中如何实
    最新文章
    ·Win XP背后隐藏秘密你知道多少呢?
    ·干净彻底 用Windows自带功能保护秘密
    ·三步搞定XP开机时DLL文件出错提示
    ·Windows XP SP3 RC2官方下载及说明
    ·修改boot.ini产生彩色的启动菜单
    ·电脑操作系统死机的14个问题
    ·XP系统无法停止‘通用卷’的解决方法
    ·Windows XP中多种找回忘记的密码方法
    ·用脚本恢复Windows XP的用户登录密码
    ·在XP中如何使用Windows Vista屏保?
    频道推荐
       
    网站精华
    Windows XP系统桌面主题搬家小技巧
    Windows XP系
    Windows XP中更改管理员帐户名称防止黑客攻击
    Windows XP中
    Windows XP系统还原点丢失怎么办?
    Windows XP系
    Google ·高级搜索
    | 网站地图 | 关于我们 | 联系我们 | 广告服务 | 友情链接 | 版权声明 |
    版权所有:校园第一站 @2007-2008 未经授权禁止复制或建立镜像
    Site powered by hyperblue http://www.xydyz.com online services. all rights reserved. 鄂ICP备07009403号