Некоторые админы считают этот способ полезным в случаях: Но важно помнить, что изменение порта – не полноценная защита, а лишь дополнительная мера. Гораздо важнее: Но, если мы решили, то : Пуск - regedit Ищем ветку: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp Правая клавиша мыши - > изменить При выборе нового порта помните о том, что существует несколько категорий портов: от 0 до 10213 — порты, которые используют системные службы и приложения. от 1024 до 49151 — порты для пользовательских приложений. от 49152 до 65535 — динамические порты, которые вы можете использовать для решения своих задач. Все, можно закрывать редактор и пользоваться :)
Некоторые админы считают этот способ полезным в случаях:
- Безопасность – изменение порта усложняет автоматизированные атаки (brute force, сканирование), поскольку большинство ботов ищет открытые 3389.
- Скрытие сервиса – если служба RDP доступна через интернет, смена порта уменьшает вероятность обнаружения.
- Разделение подключений – если несколько машин находятся за одним внешним IP, но требуется доступ к разным RDP-серверам, можно использовать разные порты и настроить проброс на роутере.
- Конфликт с другими сервисами – в редких случаях на порту 3389 может работать другое ПО.
Но важно помнить, что изменение порта – не полноценная защита, а лишь дополнительная мера. Гораздо важнее:
- Ограничить доступ по IP
- Использовать VPN
- Настроить MFA
- Запретить слабые пароли
- Отключить RDP, если он не нужен
Но, если мы решили, то :
Пуск - regedit
Ищем ветку:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Правая клавиша мыши - > изменить
При выборе нового порта помните о том, что существует несколько категорий портов:
от 0 до 10213 — порты, которые используют системные службы и приложения.
от 1024 до 49151 — порты для пользовательских приложений.
от 49152 до 65535 — динамические порты, которые вы можете использовать для решения своих задач.
Все, можно закрывать редактор и пользоваться :)