برای ایمن ماندن باید پورت RDP خود را تغییر دهید: در اینجا نحوه انجام این کار آمده است

اتصال کامپیوتر ویندوزی خود از راه دور به رایانه میزبان از پروتکل ارتباطی شبکه اختصاصی مایکروسافت به نام پروتکل دسکتاپ از راه دور (RDP) استفاده می کند.

اتصال کامپیوتر ویندوزی خود از راه دور به رایانه میزبان از پروتکل ارتباطی شبکه اختصاصی مایکروسافت به نام پروتکل دسکتاپ از راه دور (RDP) استفاده می کند.

TCP ۳۳۸۹ پورت پیش فرضی است که برای RDP روی رایانه شخصی شما اختصاص داده شده است. اما شما باید آن را تغییر دهید. در اینجا دلیلی برای ایجاد تغییر، نحوه انجام آن، و نحوه پیکربندی قوانین فایروال ویندوز برای یک پورت RDP سفارشی آمده است.

چرا باید پورت RDP را تغییر دهید؟

TCP ۳۳۸۹، یک پورت RDP پیش‌فرض برای همه اتصالات راه دور، در رادار هکرها قرار دارد. آن‌ها از حملات brute force و روش‌های دیگر برای حدس زدن اعتبار ورود به سیستم استفاده می‌کنند تا به TCP ۳۳۸۹ دسترسی پیدا کنند. هنگامی که وارد شدند، می‌توانند داده‌های حساس را سرقت یا رمزگذاری کنند، بدافزار نصب کنند، و هر کاری را که دوست دارند در رایانه‌های راه دور انجام دهند.

وقتی شماره پورت RDP پیش‌فرض را از ۳۳۸۹ به هر پورت رایگان دیگری تغییر می‌دهید، حدس زدن از کدام پورت RDP برای هکرها دشوار می‌شود. و تغییر پورت RDP به ویژه زمانی مفید است که احراز هویت در سطح شبکه (NLA) را خاموش کرده باشید.

گاهی اوقات، چند فایروال برای مسدود کردن ارتباطات ورودی و خروجی به و از پورت ۳۳۸۹ به طور پیش‌فرض پیکربندی می‌شوند تا از دسترسی هکرها به پورت ۳۳۸۹ جلوگیری شود. تغییر پورت RDP پیش‌فرض می‌تواند یکی از راه‌های دور زدن این فایروال‌ها باشد.

چگونه شماره پورت RDP پیش فرض رایانه شخصی خود را بررسی کنید

Windows + X را فشار دهید و ترمینال (Admin) را باز کنید. دستور زیر را در Windows PowerShell قرار دهید و Enter را فشار دهید.

Get-ItemProperty -مسیر “HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” -نام “PortNumber”

شما پورت RDP پیش فرض رایانه شخصی خود را پیدا کرده اید.

نحوه تغییر پورت RDP

شما می توانید با انجام چند تغییر در ویرایشگر رجیستری، پورت پیش فرض RDP TCP رایانه شخصی خود را به پورت جدید تغییر دهید. فرآیند ساده است.

اما اکیداً توصیه می کنیم ابتدا از رجیستری ویندوز بک آپ بگیرید تا در صورت بروز مشکل بتوانید سریعاً آن را بازیابی کنید. در اینجا نحوه انجام آن آمده است.

Windows + R را فشار دهید تا Run باز شود و “regedit” را در کادر جستجو تایپ کنید. OK را فشار دهید تا ویرایشگر رجیستری باز شود.

بر روی Computer کلیک راست کرده و از منوی زمینه Export را انتخاب کنید.

Export Registry File از شما می خواهد که مکان و نام فایل را برای فایل های ثبتی صادر شده انتخاب کنید. مکانی را انتخاب کنید و رجیستری را با نامی که به راحتی به خاطر بسپارید صادر کنید.

پس از اتمام پشتیبان گیری از رجیستری ویندوز، مراحل زیر را برای تغییر پورت RDP دنبال کنید. برای این مثال، پورت ۵۱۲۸۹ را انتخاب کرده ایم تا آن را به پورت شنیداری RDP برای سرویس دسکتاپ راه دور تبدیل کنیم.

ویرایشگر رجیستری ویندوز را باز کنید و دستور زیر را در نوار جستجو قرار دهید. Enter را فشار دهید تا به تنظیمات RDP-TCP برسید.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

در نوار کناری سمت راست به پایین بروید تا به PortNumber برسید. برای ویرایش روی آن دوبار کلیک کنید. در پنجره ویرایش گزینه Decimal radio را انتخاب کرده و در قسمت Value data شماره پورت مورد نظر خود (۵۱۲۸۹) را وارد کنید. برای ادامه روی OK کلیک کنید.

ویرایشگر رجیستری ویندوز را ببندید و کامپیوتر خود را مجددا راه اندازی کنید. شما با موفقیت پورت RDP پیش فرض رایانه شخصی خود را به ۵۱۲۸۹ تغییر دادید.

همچنین می توانید پورت RDP پیش فرض خود را با کمک دستور Windows PowerShell تغییر دهید.

Windows Terminal (Admin) را اجرا کنید و دستور PowerShell زیر را در پنجره فرمان قرار دهید. سپس، Enter را فشار دهید.

Set-ItemProperty -Path “HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\” -Name PortNumber -Value 51289

پورت RDP پیش‌فرض در رایانه شخصی ویندوز شما به یک پورت RDP غیر استاندارد تغییر کرده است: ۵۱۲۸۹. رایانه شما اکنون از پورت ۵۱۲۸۹ برای اتصال از راه دور دسکتاپ استفاده می‌کند.

نحوه انتخاب شماره مناسب برای یک پورت RDP سفارشی

۶۵۵۳۵ شماره پورت وجود دارد. برنامه های معمول TCP/IP از شماره پورت های ۰ تا ۱۰۲۳ استفاده می کنند که به آنها پورت های شناخته شده می گویند. به عنوان مثال، پورت شماره ۴۴۳ برای احراز هویت مبتنی بر گواهی (HTTPS) استفاده می شود.

بنابراین توصیه می شود که پورت RDP ویندوز را به هیچ عددی از ۰ تا ۱۰۲۳ تغییر ندهید.

پورت های ۴۹۱۵۲ تا ۶۵۵۳۵ به عنوان پورت های پویا شناخته می شوند و معمولاً توسط کلاینت ها برای ایجاد اتصال به سرور استفاده می شوند. در نتیجه، بسیاری از افراد ترجیح می‌دهند یک شماره پورت از ۴۹۱۵۲ تا ۶۵۵۳۵ انتخاب کنند تا از تضاد با هر گونه خدمات شناخته شده یا سفارشی جلوگیری کنند.

فایروال ویندوز را برای پورت RDP سفارشی پیکربندی کنید

اکنون که شماره پورت RDP پیش فرض را روی رایانه شخصی خود تغییر داده اید، باید قوانین فایروال ویندوز را برای شماره پورت RDP سفارشی ایجاد کنید.

اگر این کار را نکنید، مدافع فایروال ویندوز شما ممکن است از استفاده از خدمات دسکتاپ راه دور با استفاده از پورت RDP سفارشی جلوگیری کند.

Windows Terminal (Admin) را اجرا کنید و عبارت زیر را در خط فرمان تایپ کنید. سپس، Enter را فشار دهید.

New-NetFirewallRule -DisplayName ‘RDPPORT_TCP’ -Profile ‘Public’ -Direction Inbound -Action Allow -Protocol TCP -LocalPort 51289

حالا دستور زیر را پیست کرده و Enter بزنید.

New-NetFirewallRule -DisplayName ‘RDPPORT_UDP’ -Profile ‘Public’ -Direction Inbound -Action Allow -Protocol UDP -LocalPort 51289

کامپیوتر خود را مجددا راه اندازی کنید و ویژگی دسکتاپ از راه دور را در رایانه خود روشن کنید. از پورت RDP سفارشی برای گوش دادن استفاده می کند.

چگونه امنیت RDP را افزایش دهیم

هکرها دائماً در تلاش هستند تا از آسیب پذیری های RDP سوء استفاده کنند. تغییر درگاه پیش‌فرض RDP تنها یکی از راه‌های تقویت امنیت پورت RDP است.

در اینجا برخی از بهترین نکات امنیتی RDP برای جلوگیری از حمله پروتکل دسکتاپ راه دور آورده شده است.

• هر حسابی که به دسکتاپ راه دور دسترسی دارد باید از رمزهای عبور قوی و احراز هویت چند عاملی استفاده کند.
• مایکروسافت وصله هایی را برای آسیب پذیری های شناخته شده ارائه می دهد، بنابراین باید مطمئن شوید که سیستم عامل شما همیشه به روز است.
• از یک دروازه RDP برای افزودن یک لایه امنیتی به جلسات دسکتاپ راه دور استفاده کنید.
• احراز هویت در سطح شبکه (NLA) را فعال نگه دارید.
• محدود کردن کاربرانی که می توانند با استفاده از ویژگی دسکتاپ از راه دور وارد شوند.

همچنین، شما باید اصل حداقل امتیاز را اجرا کنید که حداقل سطح دسترسی به داده ها و منابع را برای کاربران راه دور فراهم می کند. در نتیجه، می‌توانید آسیب‌هایی را که مجرمان سایبری در صورت دسترسی غیرمجاز به شبکه‌های سازمانی ایجاد می‌کنند، محدود کنید.

پورت RDP را به Stay Protected تغییر دهید

با پذیرش بیشتر و بیشتر شرکت ها از مدل کار از راه دور، تعداد اتصالات از راه دور به طور تصاعدی افزایش یافته است. در نتیجه، هکرها پورت پروتکل دسکتاپ از راه دور پیش فرض را برای دسترسی به شبکه های سازمانی هدف قرار می دهند.

تغییر پورت RDP یک استراتژی عالی برای مخفی نگه داشتن پورت RDP شما از دید هکرها است، زیرا هکرها معمولاً پورت پیش فرض دسکتاپ از راه دور را هدف قرار می دهند. علاوه بر این، باید امنیت پورت RDP خود را تقویت کنید تا پورت RPD خود را برای هکرها غیر قابل دسترس کنید.

منبع مقاله