
原指计算机的3389倍端口, 一般被用来代指远程桌面,可以被修改。它并不是一个木马程序,但如果不是必须的,建议关闭该服务。
- 中文名称 3389
- 全称 3389端口
- 类型 计算机端口
- 代指 远程桌面
- 隶属 WINDOWS的 远程桌面的 初始端口
简介
原指计算机的3389端口
因为它属于WINDOWS的 远程桌面的 初始端口[可以修改]所以一般被用来 代指 远程桌面
在现今互联来自网情况下,3389主要用作远端服务器管理,多用在Windows Server 版操作系统上。
微软的远程桌面 是为了方便广大计算机管理员远程管理自己的计算机而设定的,
但是只要有管理密码,3389可以为任何有管理密码的人提供服务……
大部分黑客都喜欢在 肉鸡上开个3389,
因为3389是系统的正常服务,使用360百科也非常方便。
它能达到 灰鸽子 这类的远程控制软件的一样的效果,最主要它是正常服务……
3389很容易通过各席种扫描工具(如superscan\x-scan等)得到,由于一些电脑使用者缺乏安全意识经常给道似吸善行利图话式工administrator\new帐户密码留空局经推若顺入,这样菜鸟们可以用mstsc.exe以GUI鱼迫句候溶穿编模式登陆别人的电脑.为防止别人利用3389登陆计算机最好给每个和希待至矿帐户设置密码或用防火墙关闭该端口.
应用
3389建议关闭.
关闭3389端口的方乱帝法:
首先说明3389端口是windows的远程管理终端所开的端口,它沿触严井笔决并不是一个木马程序,请先确定该服务是否是你自己开放的。如果不是必须的,建议响液时已员调溶但牛级关闭该服务。
win2让早批000 server 开始-->程序-->管理工具-->服务里找到TerminalServices服务项,选中属性选项将启动类型改成手动,并停止该服务。
win见们基矛铁团足维异胶大2000 pro 开花找始-->设置-->控制面板-->管理工具-->服务里找到Terminal 并停止该服务。
wind给气沉啊向飞紧供入州ows xp关闭的方法:在我的电脑上点右键选属声苦至性-->远程,将里面观布应士盾齐星图术华介的远程协助和远程桌面胡液答名贵多石构两个选项框里的勾去掉。
通亲专编困顺过注册表关闭3389端口
开始---运行
输入re之gedit打开注册表
[HKEY_LOCAL_MACHINE\System\control\Terminalserver\wds\rdpwd\tds\tcp分支,选中名为portnumb渐子号er的键值,将其3389改为其他(如1234)看我操作这里control有2个分别为controlSET001 和controlSET002我一个一个来 先进controlSET001再来controlSET002
下面我们在看currentcontrolset
[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations\RDP-Tcp\PortNumber分支里应该有一个或者很多类似的子键,一样的改他的值3389为其他(如1234)
通用方法
regedit /e c:\3389.reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" type c:\3389.reg | find "PortNumber"
耐 del c:\3389.reg
评论留言