Uzak Masaüstü Protokolü (RDP) için varsayılan bağlantı noktası olan TCP 3389, otomatik saldırıların sık hedefidir. Windows örneğinizin güvenliğini artırmak amacıyla bu varsayılan bağlantı noktasını standart olmayan bir değerle değiştirebilirsiniz. Bu işlem, kötü amaçlı tarama araçları tarafından keşfedilme riskini azaltır.
Yordam
Adım 1: Güvenlik grubunda yeni bağlantı noktasını yapılandırma
ECS konsolu - Örnekler sayfasına gidin. Hedef örneğin kimliğine tıklayın.
Örnek ayrıntıları sayfasında, Security Group sekmesini seçin ve güvenlik grubu kimliğine tıklayın.
-
Yeni bağlantı noktasındaki trafiğe izin vermek için bir gelen kuralı ekleyin. Son RDP sürümlerindeki UDP hızlandırma özelliğini desteklemek üzere hem TCP hem de UDP protokollerine izin verin.
Şimdilik 3389 numaralı bağlantı noktasına ilişkin mevcut kuralı koruyun. Yeni bağlantı noktasındaki bağlantıyı doğruladıktan sonra 3389 numaralı bağlantı noktası için tanımlanan kuralı silebilirsiniz.
Örnek olarak Workbench kullanarak 13389 numaralı bağlantı noktasına bağlanma.
Protokol
Hedef
Yetkilendirme Nesnesi
TCP13389/13389-
47.96.60.0/24
-
118.31.243.0/24
-
8.139.112.0/24
-
8.139.99.192/26
UDP13389/13389 -
Adım 2: RDP bağlantı noktasını değiştirmek için kayıt defterini değiştirme
-
Bir ECS örneğinde oturum açın.
ECS konsolu - Örnekler sayfasına gidin. Sol üst köşeden hedef örnek için bölgeyi ve kaynak grubunu seçin.
Hedef örneğin ayrıntılar sayfasına gidin. Connect seçeneğine tıklayın ve Workbench öğesini seçin. Bağlantı yöntemini Terminal Connection olarak ayarlayın, kullanıcı adınızı ve parolanızı girerek grafiksel terminale giriş yapın.
-
Yeni bir bağlantı noktası seçin.
10000ile65535aralığında kullanılmayan bir bağlantı noktası belirleyin. PowerShell'denetstat -ano | findstr :<port_number>komutunu çalıştırarak bağlantı noktasının kullanılabilir olduğunu doğrulayın. -
Kayıt defterini değiştirin.
Görev çubuğu arama kutusuna
regedityazın ve Registry Editor uygulamasını açın.Sol gezinme bölmesinde yolunu izleyin. Sağ bölmede PortNumber öğesini bulup çift tıklayın.
Base altında Decimal seçeneğini işaretleyin ve Value data alanına yeni bağlantı noktası numarasını girin.
Adım 3: Yapılandırmayı uygulama ve bağlantıyı doğrulama
Hedef örneğin ayrıntılar sayfasına gidin ve Restart seçeneğine tıklayın. Örnek yeniden başlatıldıktan sonra Connect seçeneğine tıklayın ve Workbench öğesini seçin.
-
Instance Login penceresinde Terminal seçeneğini belirleyin. More Options seçeneğine tıklayın ve Port alanına yeni bağlantı noktası numarasını girin.
ÖnemliVarsayılan RDP bağlantı noktasını değiştirdikten sonra, her bağlantı kurulumunda yeni bağlantı noktasını belirtmeniz gerekir.