تغییر پورت پیشفرض Remote Desktop
تغییر پورت پیشفرض Remote Desktop
اگر قرار باشه به عنوان یک هکر قانونمند البته ، به شبکه یک شرکت و یا یک سازمان حمله ای انجام بدم ، اولین مرحله اسکن کردن پورتهای باز شبکه هست ، اگر در همین حین متوجه بشم که پورت 3389 روی سیستم هدف باز هست حتما به این نتیجه میرسم که من میتونم به این سیستم با استفاده از پروتکل RDP و استفاده از Remote Desktop Connection متصل بشم ، خوب تا اینجاش مشکلی نبود اما اگر من نتونم پورتی با این شماره رو باز توی سیستم هدف پیدا کنم چطور ؟ یا اینکه پورتی پیدا میکنم که شماره عجیبی داره و تا حالا شمارش به گوشم نخورده ، خوب در این نکته میخایم به شما آموزش بدیم که چطور می تونیم پورت پیشفرض معروف پروتکل RDP که شمارش 3389 هست رو تغییر بدیم و از طرفی به شما آموزش میدیم که بعد از اینکه این شماره پورت رو عوض کردید چطور به این سیستم از طریق Remote Desktop متصل بشید ، هدف از انجام اینکار رو در ابتدا عرض کردم که تا حد زیادی می تونه در مراحل اولیه شناسایی شبکه توسط هکرها جلوی شناسایی سیستم ها رو بگیره و از نظر امنیتی درجه خوبی رو برای ما ایجاد کنه ، چون فقط اون کسی که شماره پورت جدید رو داره توانایی برقراری ارتباط با سیستم هدف رو خواهد داشت ( البته خوب ما اینطور می گیم ، در اصل هکر اگر واقعا هکر باشه خیلی ساده به این موضوع پی می بره اما به هرحال کار از محکم کاری عیب نمی کنه ) ، برای انجام این کار ما بایستی پورت TCP 3389 رو مثلا به شماره پورت 3345 تغییر بدیم ، شماره پورتی که انتخاب می کنید کاملا می تونه دست خودتون باشه ، مراحل زیر رو دنبال کنید :
1-وارد قسمت Registry ( در RUN عبارت regedit را بزنید.)
و وارد مسیر زیر شوید:
HKEY_LOCAL_MACHINE\System\CurrentConrolSet\Control\TerminalServer\WinStations\RDP-Tcp
2-عبارتی به نام Port Number را پیدا کنید و روی اون دابل کلیک کنید.
3-عدد 3389 موجود رو تغییر بدید به عدد دلخواه خودتون ، ممکنه که به جای 3345 به صورت d3d نمایش داده بشه که base را باید به decimal تغییر دهید تا عبارت عددی آن نشان داده شود . فقط توجه داشته باشید که با پورت های دیگه تداخلی نداشته باشه ، ترجیحا Well Known Ports نباشه .
