원격데스크톱(RDP) 자주 사용하는 게이들 참고해라

컴갤러(220.125) 2024.08.29 11:49:35

조회 170 추천 0 댓글 1

7cef8368f5dc3f8650bbd58b3680746cbc57e7

원격 데스크톱 기본 포트 3389 로 지정되있으면

브루트포스(무차별대입) 해킹공격 들어와서 공격 들어올때마다 CPU점유율도 뺏어감

저런애들 차단하려면 일단 3389 기본포트 변경해야함

포트 변경 방법

https://seuheu.com/?p=754

[Windows] 원격 데스크톱 포트 변경 (GUI, CMD, PS) - SEUHEU

1. 개요 – 원격 데스크톱 포트 변경 2. 버전 – Windows11 22H2 3. 설명 3-1. 기본 포트 – 원격 데스크톱 기본 포트는 3389– 보안상 포트를 변경하는 경우가 많음 4. 참고 링크 4-1. [Windows11] 원격 데스크톱 설정(GUI) BLOGYouTube 4-2. [Windows11] 원격 데스크톱 설정(CMD) BLOGYouTube 4-3. [Windows11] 원격 데스크톱 설정(PS) BLOGYouTube 5. 그래픽 환경(GUI) 5-1. 원격 데스크톱 포트 변경 1: 레지스트리 편집기 검색2: 레지스트리 편집기 클릭 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 이동2: PortNumber 오른쪽 마우스 클릭3: 수정 1: 변경할 Port 설정2: 확인 수정한 포트 확인 5-2. 방화벽 허용 1: 고급 보안이 포함된 Windows Defender 방화벽 검색2: 고급 보안이 포함된 Windows Defender 방화벽 실행 1: 인바운드 규칙 클릭2: 새 규칙 클릭 1: 포트 클릭2: 다음 1: TCP 클릭2: 특정 로컬 포트 선택 및 변경 포트 입력3: 다음 1: 연결 허용2: 다음 다음 1: 이름 설정2: 마침 방화벽 등록 확인 5-3. 서비스 재실행 1: 서비스 검색2: 서비스 실행 1: Remote Desktop Services 오른쪽 마우스 클릭2: 다시 시작 예 6. 명령 프롬프트(CMD) 6-1. 원격 데스크톱 포트 변경 [CMD]> reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” /v PortNumber /t REG_DWORD /d 53389 /f 6-2. 방화벽 6-2-1. 방화벽 포트 허용 [CMD]> netsh advfirewall firewall add rule name=”RDP” dir=in action=allow protocol=tcp localport=53389 6-2-2. 방화벽 포트 허용 확인 [CMD]> netsh advfirewall firewall show rule name=”RDP” 6-3. 서비스 재실행 [CMD] > net stop /y TermService & net start TermService 7. PowerShell(PS) 7-1. 원격 데스크톱 포트 변경 7-1-1. 기본 설정 확인 [PS]> Get-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” 7-1-2. 포트 변수 설정 [PS]> $portvalue = 53389 7-1-3. 포트 변경 [PS]> Set-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” -Value $portvalue 7-2. 방화벽 허용 [PS]> New-NetFirewallRule -DisplayName “RDP” -Profile “Any” -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue 7-3. 서비스 재실행 [PS]> Restart-Service -Name TermService -Force -Confirm

seuheu.com

5-1 번부터 5-3 까지 보면됨

iptime 공유기 쓰면 포트포워딩 들어가서 내부포트를 3389에서 바꾼 포트로 변경해주면됨

추가로 포트 바꿨는데도 공격시도 들어오면

https://blog.naver.com/moral369/221821690782

윈도우 방화벽에서 특정 IP 차단하는 방법

#윈도우방화벽IP차단 #IP차단 #방화벽차단 #방화벽차단방법 1. 윈도우 키 + R 버튼을 누르고 "wf...

blog.naver.com

이벤트뷰어 에서 아이피 확인해서 인바운드규칙 추가해서 아이피 차단하면됨

고정닉 0

원본 첨부파일 1

123.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	지금 결혼하면 스타 하객 많이 올 것 같은 '인맥왕' 스타는?	운영자	24/10/28	-	-
4979601	컴 설치하고 msi메인보드 amd칩셋드라이버 설치하는데 메인보드홈페이지는	컴갤러(203.243)	10.30	55	0
4979600	질문) 김병주가 누군데, 대한민국 부자순위 1위인거임? [3]	컴갤러(223.62)	10.30	64	2
4979598	부탄애들 삐쩍 말랏던디 [2]	용팔이킬러본좌	10.30	37	1
4979597	견적 어떰 ? [13]	컴갤러(218.235)	10.30	83	0
4979596	gta6 용으로 어떤 그래픽 카드 사야하냐? [6]	컴갤러(210.206)	10.30	81	0
4979595	보드 긱바 b650 aorus elite ax ice 쓰는사람있음? [2]	컴갤러(223.39)	10.30	41	0
4979594	우크라군이랑 북한군 근접전하면 쥐어터지겠네 [3]	ㅇㅇ(218.156)	10.30	55	0
4979593	rx580 2048? 이걸로 로아 디아4 할만하냐 [2]	컴갤러(36.39)	10.30	47	0
4979592	형님들 컴퓨터 괞찬은가요?	컴갤러(14.45)	10.30	47	0
4979590	300만원 견적 이렇게 사도됨? [8]	컴갤러(118.235)	10.30	109	0
4979589	알리 코인 복사 버그 알아냄 [2]	ㅇㅇ(1.249)	10.30	90	0
4979588	윈도우 초기화랑 포맷이랑 별차이 없나요?? [3]	컴갤러(112.153)	10.30	46	0
4979587	아빠가 사온거 재당근 중인데 맘이 안좋네 [7]	컴갤러(1.231)	10.30	130	2
4979586	코인 -62퍼 좆됬누 [7]	♥보슐랭_보믈리에♥	10.30	99	1
4979585	우크라 애들도 근본적으로 쏘련종자라 잔혹할껀데	컴갤러(203.228)	10.30	28	1
4979584	구형컴으로 롤켰는데 겜들어가서 멈추는건 글카문제야? [1]	빵긋	10.30	38	0
4979583	프랑스한테 유럽짱개타령하는건 존나 미개한거임 [2]	ㅇㅇ(223.38)	10.30	47	4
4979581	졸리네 잔다 [2]	ㅇㅇ	10.30	25	0
4979580	우크라군은 실전경험 2년차잖슴 [2]	ㅇㅇ(121.168)	10.30	58	0
4979579	하드베이 많은 케이스 없냐	ㅇㅇ	10.30	19	0
4979578	스스디 하나 더 추가하고싶은데 [2]	컴갤러(223.39)	10.30	28	0
4979577	우크라 병사 강하긴 강한가보네.......... [3]	⭐개 ㅎ9(116.35)	10.30	111	2
4979576	이거 당근으로 구매할만 한가요? [6]	컴갤러(106.101)	10.30	73	0
4979575	2tb 애장하드도 원래 99000원이면 샀음	컴갤러(124.58)	10.30	31	0
4979574	프랑스가 끼친 영향	컴갤러(175.223)	10.30	25	1
4979573	나 볼타 팬임	용팔이킬러본좌	10.30	29	0
4979572	스타퓔드말켓 = 동수저부터 쇼핑할수있음	컴갤러(124.58)	10.30	20	0
4979571	형들 나 똥컴 받아쓰는데 cpu뭐로 바꿀까? [2]	컴갤러(218.153)	10.30	36	0
4979570	이태원 유령 <~~~ 왜 봤다는놈이 안나옴? [2]	ㅇㅇ(118.235)	10.30	55	0
4979569	그래픽카드 2개박으려는데 이거 맞냐? [2]	컴갤러(210.104)	10.30	92	0
4979568	컴터 새로 맞출거면 암드vs인텔 [3]	ㅇㅇ(220.85)	10.30	45	0
4979567	이태원 사변 <~~ 진짜 할로윈 느낌이라 좀 스웩넘침 [3]	ㅇㅇ(118.235)	10.30	53	1
4979566	현타와서 컴갤접는다 [1]	용팔이킬러본좌	10.30	42	0
4979565	이거 왜이러는지 아는사람있냐?? [4]	컴갤러(110.45)	10.30	52	0
4979564	이 정도로 훈련받고..우크라 가도 다 죽냐 ?? [16]	⭐개 ㅎ9(116.35)	10.30	97	2
4979563	783D 알리발 팔고싶은데 [11]	컴갤러(14.46)	10.30	142	0
4979562	중국어정도면 어려운편이냐 보통이냐 [8]	유동닉(61.99)	10.30	43	0
4979561	난 내가 좋아하는마우스	컴갤러(118.235)	10.30	23	0
4979560	메인보드좀 봐주십쇼 [1]	ㅇㅇ	10.30	58	0
4979559	요즘 하드드라이브는 안쓰냐 [4]	ㅇㅇ	10.30	34	0
4979557	재산이 많으면, 재산 뜯길까봐 무섭고, 재산이 없으면 [2]	컴갤러(203.228)	10.30	43	0
4979556	컴갤에 컴글 올려봐야 의미업구나 [2]	용팔이킬러본좌	10.30	57	1
4979555	이 정도는 되야 견적 고수 소리 듣지 [8]	컴갤러(121.172)	10.30	96	0
4979554	긍대ㅡ지금 알라 4090 270에사면 호구냐 [3]	ㅇㅇ	10.30	66	0
4979553	베트남 국결은 병신이지	ㅇㅇ(182.224)	10.30	29	0
4979551	큼퓨타 메인보드	컴갤러(119.66)	10.30	23	0
4979550	에효 씹보지년은 성형으로 와꾸 좀 가꾸면 남자한테 빌붙어 살 수 있네 [8]	컴갤러(130.34)	10.30	74	2
4979549	4090은 vram덕분에 dlss 4 온전히 쓸듯 [3]	용팔이킬러본좌	10.30	80	0
4979548	레드드래곤 여기가면 AV년이랑 색스 가능함? [1]	ㅇㅇ(182.224)	10.30	42	0
4979547	9950x3존버 9950x 78에 구매 뭐 하지	컴갤러(125.191)	10.30	37	0