win7遠(yuǎn)程桌面端口如何巧妙地躲避攻擊

    說起遠(yuǎn)程桌面功能大多數(shù)用戶都已經(jīng)習(xí)以為然了，或者說遠(yuǎn)程桌面的操作是一件很簡(jiǎn)單的事情，根本不值得一提了。如果你也是這樣認(rèn)為的，那你就錯(cuò)了，那是你還沒有深入地了解遠(yuǎn)程桌面功能，讓我們一起來看一下在win7系統(tǒng)下遠(yuǎn)程桌面的一些使用技巧。

　　讓遠(yuǎn)程桌面端口躲避攻擊

　　在默認(rèn)狀態(tài)下遠(yuǎn)程桌面使用的端口一般為“3389”，如果我們不及時(shí)將這個(gè)端口號(hào)碼更改掉的話，那么許多別有用心的黑客可能會(huì)利用這個(gè)端口，來遠(yuǎn)程控制和入侵本地工作站，以便竊取保存在本地工作站中的各類隱私信息。為了保護(hù)本地工作站的安全，我們可以嘗試按照如下步驟，將遠(yuǎn)程桌面使用的默認(rèn)端口號(hào)碼更改成其他的端口號(hào)碼：

　　首先以特權(quán)身份登錄進(jìn)本地工作站系統(tǒng)，并用鼠標(biāo)逐一單擊win7系統(tǒng)桌面中的“開始”、“運(yùn)行”命令，從彈出的系統(tǒng)運(yùn)行框中，輸入字符串命令“regedit”，單擊“確定”按鈕后，打開本地工作站的系統(tǒng)注冊(cè)表編輯界面;

　　其次在該編輯界面的左側(cè)顯示區(qū)域，用鼠標(biāo)展開HKEY_LOCAL_MACHINE注冊(cè)表分支，從其后彈出的分支列表中依次選中SYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp子鍵，在tcp子鍵所對(duì)應(yīng)的右側(cè)顯示區(qū)域中，我們會(huì)看到一個(gè)名為PortNumber的子鍵(如圖所示)，這個(gè)子鍵其實(shí)就是用來定義遠(yuǎn)程桌面端口號(hào)碼的，將該子鍵的數(shù)值設(shè)置成其他端口號(hào)碼，例如可以將其數(shù)值設(shè)置成“9999”;

　　完成數(shù)值修改操作后，我們?cè)賹⑹髽?biāo)定位于注冊(cè)表分支HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，在RDP-Tcp子鍵所對(duì)應(yīng)的右側(cè)顯示區(qū)域中，我們同樣會(huì)看到一個(gè)名為PortNumber的子鍵，把該子鍵的數(shù)值也要一并修改過來，例如這里我們也要將它的數(shù)值修改成“9999”;

　　完成本地工作站的遠(yuǎn)程桌面連接端口號(hào)碼后，我們?nèi)蘸笮枰�通過遠(yuǎn)程桌面連接到該工作站時(shí)，我們需要打開對(duì)應(yīng)工作站中的遠(yuǎn)程桌面連接設(shè)置窗口，并在其中設(shè)置好需要遠(yuǎn)程連接的工作站地址，之后單擊“另存為”按鈕將遠(yuǎn)程桌面設(shè)置保存成文件，接著用寫字板之類的文本編輯程序?qū)⑶懊姹４嫔�成的RDP文件打開，并在文本編輯區(qū)域中手工輸入一行“server port:i:9999”這樣的語句，再將該文件按照原名重新保存一下，這樣一來我們?nèi)蘸缶湍芡ㄟ^遠(yuǎn)程桌面安全地連接到本地工作站中了。其他用戶只要不知道新的遠(yuǎn)程桌面端口號(hào)碼，他們就無法與本地工作站創(chuàng)建遠(yuǎn)程桌面連接了，那么本地工作站的安全性就會(huì)得到大大增強(qiáng)!

　　善用遠(yuǎn)程桌面進(jìn)行傳輸文件

　　在局域網(wǎng)中傳輸文件時(shí)，相信多數(shù)人都會(huì)通過文件共享的方式來進(jìn)行，可是設(shè)置成共享狀態(tài)的目標(biāo)文件很容易被其他人偷看到，而且一些別有用心的人還會(huì)通過共享通道對(duì)本地工作站實(shí)施攻擊。為了確保在局域網(wǎng)中能夠安全地傳輸文件，我們可以利用遠(yuǎn)程桌面程序中自帶的磁盤映射功能，來讓局域網(wǎng)中的文件傳輸進(jìn)行得更安全、更簡(jiǎn)便，下面就是利用遠(yuǎn)程桌面功能進(jìn)行文件傳輸?shù)木唧w操作步驟：

　　首先在本地工作站系統(tǒng)桌面中依次單擊windows7系統(tǒng)下載桌面的“開始”/“程序”/“遠(yuǎn)程桌面連接”命令，打開遠(yuǎn)程桌面連接程序界面，單擊該界面中的“選項(xiàng)”按鈕，并在其后彈出的選項(xiàng)設(shè)置窗口，單擊“本地資源”標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁(yè)面，選中其中的“磁盤驅(qū)動(dòng)器”項(xiàng)目，再單擊“連接”按鈕，開始進(jìn)行遠(yuǎn)程桌面連接;

　　當(dāng)成功連接到對(duì)方工作站系統(tǒng)后，我們用鼠標(biāo)雙擊對(duì)方工作站系統(tǒng)桌面中的“我的電腦”圖標(biāo)，我們就會(huì)看到本地工作站的各個(gè)磁盤分區(qū)包括光驅(qū)等都已經(jīng)被映射到了對(duì)方工作站中了，這時(shí)候我們可以象在本地復(fù)制、移動(dòng)文件那樣來輕松、安全地進(jìn)行文件傳輸操作了。文件傳輸操作完畢后，我們必須及時(shí)斷開遠(yuǎn)程桌面連接，以防止其他用戶趁機(jī)偷看自己的隱私信息。

　　遠(yuǎn)程桌面功能在我們的生活中、工作中已經(jīng)被普遍的運(yùn)用，在局域網(wǎng)中，它能夠方便用戶與其他工作站進(jìn)行信息的交流，可以說它是一個(gè)很不錯(cuò)的橋梁，因此對(duì)它的深入了解是一個(gè)不能錯(cuò)過的環(huán)節(jié)。