随着互联网应用的兴起,信息安全工作不可轻视!
作为远程终端维护管理的工具,windows的“远程桌面”给大家维护windows服务器或其他用户机器提供了方便, 但近年来通过远程桌面进行攻击的数量一直在上升,攻击者将成功攻击后获得的机器信息进行出售,使更多存在安全漏洞或没有更改默认端口的机器成为了更多黑客手中的肉鸡。
攻击者通过RDP服务侵入一台机器后,就可以通过这台机器对局域网中的其他机器进行攻击了,如果查询攻击者,除了查到被攻击机器的IP地址外,无法查到攻击者的地理位置和攻击者机器的IP地址。
攻击者利用Windows远程桌面协议RDP的漏洞对用户机器进行攻击,获取用户或企业的信息,给用户或企业造成损失。黑客获取用户信息或重要商业文件后,可能会对用户或企业进行勒索。
为保护个人及企业的信息安全,建议企业和用户应当及时检查网络所允许的远程访问策略,同时采取相关防护措施,对于不需要远程访问的机器要禁用远程桌面服务。
如果日常工作中必须使用“远程桌面”的话,可修改RDP协议默认服务端口3389,将它改成非标准端口,如5389,这样就可以防止被攻击了。
一、修改方法:
按win+R ,录入regedit 点击“确定”,进入注册表
通过注册表的修改,要修改两处PortNumber。
1、修改一
按下列路径找到PortNumber:
HKEY_LOCAL_MACHINE/System/CurrectControlSet/Control/Termmal Server/WDS/RDPWD/TDS/TCP
点击右侧的“PortNumber”,再点击 “十进制”,将3389修改为-5389
点击确定,修改完毕。
2、修改二
同理,按下列路径找到PortNumber:
HKEY_LOCAL_MACHINE/System/CurrectControlSet/Control/Termmal Server/WDS/WinStations/RDP-TCP
点击右侧的“PortNumber”,再点击 “十进制”,将3389修改为-5389
这样就完成了默认端口的修改工作。
二、修改后的访问方法
按win+R ,录入mstsc,点击“确定”,在被访问机器IP后面录入“:5389”,注意5389前的冒号是半角的,就可以象之前那样进行操作了。
平时大家一定要提高信息安全意识,做好个人及公司windows系统机器的安全配置,防止因黑客攻击机器造成不应有的损失,因为计算机的信息安全一直在路上!
2024宁波慈溪第四批九价hpv疫苗接种门诊+号源分配
本轮摇号号源数共1000人!慈溪市人民医院各分院和慈溪市中西医结合医院各分院可以进行接种,具体号源分配情况一起来看。(0)人阅读时间:2024-09-142024年宁波慈溪第四批九价疫苗可以转让吗?
根据页面显示,此次九价HPV疫苗仅限本人实名账号预约,不可代约,预约成功后不可转让。(0)人阅读时间:2024-09-14余姚市2024年第二轮九价HPV疫苗摇号预约指南
余姚市2024年第二轮九价HPV疫苗于3月1日开启预约,本次摇号号源数为1314人,具体指南一起来看。(0)人阅读时间:2024-09-142024宁波余姚第二轮九价疫苗怎么预约 余姚市接种九价疫苗去哪里接种
根据页面显示,余姚市2024年第二轮九价HPV疫苗在浙里办APP开启预约,具体请按浙里办APP的注册要求,认证成功后才能参与摇号。(0)人阅读时间:2024-09-14白晶晶和紫霞的区别 白晶晶和紫霞的区别 爱你一万年
白晶晶和紫霞在身份上的区别白晶晶是白骨精,紫霞是如来佛祖座前日月神灯灯芯,和至尊宝的关系上白晶晶是至尊宝五百年前娶的妻子,紫霞是..2024-09-14荷花是什么样子的(荷花是什么样子的什么颜色的)
莲花开放在花茎的顶端。它的花瓣有重瓣也有复瓣,每朵花有六瓣到十几瓣不等。它的花瓣比较薄,呈椭圆形,顶部略尖,勺状,长约10厘米,宽4厘米左..2024-09-14有泥的莲藕怎么洗(怎么洗莲藕里的泥)
想要清洗有泥的莲藕的话,就要先把莲藕放入水中并将它的表皮清洗干净再捞出来切片备用,然后准备一盆加了食盐、白醋的温水,把处理好的藕..2024-09-14临牌违章会被扣分吗(临时牌违章会被扣分吗)
临牌违章会被扣分的。临时牌照和正常牌照的处罚是一样的。比如未摆放临牌、未按规定摆放临牌、使用超期临牌,均会被处以扣12分,罚款200..2024-09-14