원격데스크톱(RDP) 자주 사용하는 게이들 참고해라

컴갤러(220.125) 2024.08.29 11:49:35

조회 167 추천 0 댓글 1

7cef8368f5dc3f8650bbd58b3680746cbc57e7

원격 데스크톱 기본 포트 3389 로 지정되있으면

브루트포스(무차별대입) 해킹공격 들어와서 공격 들어올때마다 CPU점유율도 뺏어감

저런애들 차단하려면 일단 3389 기본포트 변경해야함

포트 변경 방법

https://seuheu.com/?p=754

[Windows] 원격 데스크톱 포트 변경 (GUI, CMD, PS) - SEUHEU

1. 개요 – 원격 데스크톱 포트 변경 2. 버전 – Windows11 22H2 3. 설명 3-1. 기본 포트 – 원격 데스크톱 기본 포트는 3389– 보안상 포트를 변경하는 경우가 많음 4. 참고 링크 4-1. [Windows11] 원격 데스크톱 설정(GUI) BLOGYouTube 4-2. [Windows11] 원격 데스크톱 설정(CMD) BLOGYouTube 4-3. [Windows11] 원격 데스크톱 설정(PS) BLOGYouTube 5. 그래픽 환경(GUI) 5-1. 원격 데스크톱 포트 변경 1: 레지스트리 편집기 검색2: 레지스트리 편집기 클릭 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 이동2: PortNumber 오른쪽 마우스 클릭3: 수정 1: 변경할 Port 설정2: 확인 수정한 포트 확인 5-2. 방화벽 허용 1: 고급 보안이 포함된 Windows Defender 방화벽 검색2: 고급 보안이 포함된 Windows Defender 방화벽 실행 1: 인바운드 규칙 클릭2: 새 규칙 클릭 1: 포트 클릭2: 다음 1: TCP 클릭2: 특정 로컬 포트 선택 및 변경 포트 입력3: 다음 1: 연결 허용2: 다음 다음 1: 이름 설정2: 마침 방화벽 등록 확인 5-3. 서비스 재실행 1: 서비스 검색2: 서비스 실행 1: Remote Desktop Services 오른쪽 마우스 클릭2: 다시 시작 예 6. 명령 프롬프트(CMD) 6-1. 원격 데스크톱 포트 변경 [CMD]> reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” /v PortNumber /t REG_DWORD /d 53389 /f 6-2. 방화벽 6-2-1. 방화벽 포트 허용 [CMD]> netsh advfirewall firewall add rule name=”RDP” dir=in action=allow protocol=tcp localport=53389 6-2-2. 방화벽 포트 허용 확인 [CMD]> netsh advfirewall firewall show rule name=”RDP” 6-3. 서비스 재실행 [CMD] > net stop /y TermService & net start TermService 7. PowerShell(PS) 7-1. 원격 데스크톱 포트 변경 7-1-1. 기본 설정 확인 [PS]> Get-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” 7-1-2. 포트 변수 설정 [PS]> $portvalue = 53389 7-1-3. 포트 변경 [PS]> Set-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” -Value $portvalue 7-2. 방화벽 허용 [PS]> New-NetFirewallRule -DisplayName “RDP” -Profile “Any” -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue 7-3. 서비스 재실행 [PS]> Restart-Service -Name TermService -Force -Confirm

seuheu.com

5-1 번부터 5-3 까지 보면됨

iptime 공유기 쓰면 포트포워딩 들어가서 내부포트를 3389에서 바꾼 포트로 변경해주면됨

추가로 포트 바꿨는데도 공격시도 들어오면

https://blog.naver.com/moral369/221821690782

윈도우 방화벽에서 특정 IP 차단하는 방법

#윈도우방화벽IP차단 #IP차단 #방화벽차단 #방화벽차단방법 1. 윈도우 키 + R 버튼을 누르고 "wf...

blog.naver.com

이벤트뷰어 에서 아이피 확인해서 인바운드규칙 추가해서 아이피 차단하면됨

고정닉 0

원본 첨부파일 1

123.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	지금 결혼하면 스타 하객 많이 올 것 같은 '인맥왕' 스타는?	운영자	24/10/28	-	-
공지	컴퓨터 본체 갤러리 이용 안내 [109]	운영자	22.12.13	63867	115
4980374	인터넷속도측정 KT로 다시 해봤다	컴갤러(121.157)	00:51	6	0
4980373	H610 가즈아	ㅇㅇ	00:50	3	0
4980372	타스 이거 한번 파악 꼴아박는 구간있는데 문제없음?	컴갤러(121.181)	00:49	5	0
4980371	글카 제대로 안끼워져도 불은 들어옴??	ㅇㅇ(180.230)	00:49	5	0
4980370	아이피 바꾸는 거 집아니어도 가능?	ㅇㅇ(118.235)	00:48	8	0
4980369	nzxt 650e 보드 존나이쁘네 ㅅㅂ	컴갤러(106.102)	00:48	15	0
4980368	알리 11월 초이스데이 코드 쿠폰센터 총정리	컴갤러(223.38)	00:47	10	0
4980367	4080s 비교좀 해주십쇼 [4]	컴갤러(220.93)	00:46	32	0
4980366	찍턴 40일 남았는데 [1]	ㅇㅇ(211.235)	00:45	9	0
4980365	화이트켄셉 부터 오픈케이스 커수 다해보니까	ㅇㅇ(223.39)	00:45	15	0
4980364	퀘좆 구빨쌈디 테스터킷 받았나보네	ㅇㅇ	00:44	39	0
4980363	아드레날린 설정 이렇게하는거맞음? [9]	기부손	00:43	32	0
4980362	윈도우 이런거사면 금방풀림? [3]	컴갤러(58.29)	00:42	33	0
4980361	맥북 프로 떳네 [5]	ㅇㅇ	00:42	47	0
4980360	이래서 4090이 쩔긴 함 [1]	컴갤러(121.155)	00:39	52	0
4980359	씨발 11월 1일 딱대 야발련아 ㅋㅋㅋㅋㅋㅋㅋ [3]	ㅇㅇ	00:39	74	0
4980358	컴갤러중에, 공부좀 해본사람 있냐? 수능 많이빡셈? [4]	컴갤러(101.235)	00:39	34	1
4980357	200억받기 vs 정신병 안걸리는 선에서 이정도급 레벨 천재되기 [1]	ㅇㅇ(118.235)	00:39	35	0
4980356	인터넷속도측정했는데 정상임? [18]	컴갤러(121.157)	00:38	57	0
4980355	알리 광군제, 블프까지 기다리지 말고 [2]	밍키모모	00:36	57	0
4980354	너네 여소받은 여자가 ㅇㅈㄹ하면 바로 쌍욕박냐 ㅋㅋㅋㅋ [1]	ㅇㅇ(211.36)	00:35	60	0
4980353	5500gt 용 케이스추천좀 [5]	ㅇㅇ	00:34	36	0
4980352	이 gpu메모리는 도대체 어디서 쓰고있는거냐? [9]	컴갤러(110.13)	00:33	61	0
4980351	인터넷 가입하려는데 하프기가 인터넷 요즘 지원금 얼마나 주냐?? [1]	ㅇㅇ(118.32)	00:31	23	0
4980350	컴 조립 자체는 ㄹㅇ 좁밥인데 선정리가 씹 헬 [8]	컴갤러(175.118)	00:30	76	0
4980349	화이트 컨셉하는놈들은 메인보드도 화이트함?? [3]	우동게인	00:28	55	0
4980348	알리초이스 요즘 사가지고 당일배송 한적이없네 [2]	Jasmin.	00:28	38	0
4980347	개똥컴) 초이스데이때 뭐 사야하냐 [11]	컴갤러(59.0)	00:27	90	0
4980346	내일만 기다려지네 ㅋㅋ 할인 드가자잇 [4]	빙결	00:27	99	1
4980345	컴퓨존에서 983d 나오자마자 완본체 맞출 수 있음? [2]	볼콕	00:26	63	0
4980344	컴갤 단어차단 목록	컴갤러(175.118)	00:24	40	0
4980343	왜 연애는 여자가 유리한거냐 [6]	ㅇㅇ(39.7)	00:23	48	0
4980341	뜬금없긴 한데 키 178 되기 vs 190 되기 뭐 선택할거냐 [4]	ㅇㅇ	00:22	53	0
4980340	가정용 CPU중 현재 가장 좋은게 뭐야? [12]	ㅇㅇ	00:21	123	0
4980339	x670e 터프 게이밍 돈값하냐? [7]	ㅇㅇ(59.186)	00:21	38	0
4980338	암드 병신인시절부터 암드충이었는데 [7]	컴갤러(223.39)	00:21	72	0
4980337	방송켰따	용팔이킬러본좌	00:21	21	0
4980336	Fsp 4090멜팅 고쳐졌냐? [2]	컴갤러(220.85)	00:21	41	0
4980335	오늘도 4090 돈값함	컴갤러(121.155)	00:19	68	0
4980334	완본체사면 개 씹손해인이유 알려줌 [6]	메이플갤	00:19	105	0
4980333	광군제랑 초이스데이랑 무슨차이임? [1]	컴갤러(175.201)	00:19	62	0
4980330	글카 오버 할수 있으면 꼭해라 [1]	ㅇㅇ	00:18	48	0
4980329	그럼에도 불구하고 인텔이냐?	ㅇㅇ(122.199)	00:17	20	0
4980328	일본이 그 귀한 래서판다까지 줬는데 왜 우린 안줌? [3]	ㅇㅇ(121.168)	00:15	59	0
4980326	사무용컴 램은 보통 뭐 씀?	ㅇㅇ	00:15	15	0
4980325	고독하냐?	컴갤러(175.117)	00:13	19	0
4980324	오늘 연금복권 1등 당첨 시발 될거같다	컴갤러(175.117)	00:13	31	0
4980323	그래픽카드 해외직구 리스크 큼? [2]	실시간고통정보	00:13	40	0
4980322	아틱 p14에 손가락 존나게 깊게 베였노; [2]	ㅇㅇ(106.101)	00:12	50	0