当前位置：网站首页 » 观点 » 内容详情

3389端口权威发布_打开3389端口的6种方法(2024年12月精准访谈)

内容来源：麦吉窗影视所属栏目：观点更新日期：2024-12-03

3389端口

如何加强远程桌面连接（RDP）的安全性远程桌面连接（RDP）虽然非常方便，但安全问题也不容忽视。以下是一些加强RDP连接安全性的建议： 𐟔’ 强密码：设置一个复杂度高的密码，至少12位以上，避免使用默认的本地账户名，如administrator或admin。 𐟔‘ 创建新账户：避免使用系统管理员账户，创建一个新的本地账户或使用微软账户。 𐟓𑠤𚌦�ꌨ𜚥倫褺Œ步验证，如使用Duo Security，可以增加账户的安全性。 𐟔’ 网络级别身份验证（NLA）：勾选网络级别身份验证，可以防止暴力破解。 𐟔’ 账户锁定策略：设置Windows账户锁定策略，如登陆失败10次自动锁定账户一天，降低暴力破解风险。 𐟔„ 修改默认端口：虽然修改默认的3389端口意义不大，但也可以尝试更改，增加连接难度。 𐟓‹ 远程连接IP白名单：设置远程连接的IP白名单，虽然不太实用，但可以增加连接的安全性。 𐟓… 系统更新：及时更新系统安全补丁，防止漏洞被利用。 𐟔’ 加密安全：提高连接本身的加密安全，现在默认使用TLS层，可以安装免费SSL证书或记录被控设备的自签名证书指纹。 𐟌 内网连接：如果可能的话，使用Tailscale或Zerotier等工具组建虚拟内网，将设备连接到内网中，提高连接的安全性。通过以上方法，可以有效提高远程桌面连接的安全性，确保数据传输的安全性。

蓝队护网秘籍：误报处理&安全 1. 𐟔如何处理设备误报？外网误报：通常是因为安全设备需要策略升级，无需额外处理。内网误报：可与负责人协商解决，必要时添加白名单。 𐟒𛧽‘站被上传webshell怎么办？关闭网站并下线服务，必要时断网隔离。使用工具如D盾或百度在线webshell查杀工具检测网站目录。手工对比备份文件，检查是否有后门程序，必要时替换备份文件。 𐟛᯸加强安全策略的措施有哪些？定期备份网站配置文件，及时安装服务器补丁。定期更新组件和安全防护软件，定期修改密码。 𐟔’系统加固了解吗？账户安全： Windows：设置不显示上次登录用户名，防止弱口令爆破。设置账户锁定策略，如登录失败次数限制。 Linux：禁用root之外的超级用户，使用password -l命令锁定用户，限制普通用户使用sudo提权，设置账户锁定登录失败次数和锁定时间。服务与端口收敛：关闭或限制常见的高危端口，如22端口(SSH)、23端口(Telnet)、3389端口(RDP)。排查计划任务，使用iptables封禁IP或限制端口。文件权限管理： Linux上使用chmod修改文件权限，重要文件设置不可修改权限。系统日志审计： Linux上设置系统日志策略配置文件，监控/var/log/message、/var/log/cron、/var/log/secure等日志。设备和网络控制：禁止访问外网，删除默认路由配置，禁止使用USB设备，禁用ICMP协议访问，不让外部ping通服务器。

渗透测试工程师的38天：小心思也没用今天一整天都在进行信息收集𐟔。下午时分，利用CS将MSF生成的shell.exe文件传输到目标机上，手动执行后，成功上线𐟎‰！开局顺利，感觉不错。通过getuid发现目标机上是sqlserver，利用msf自带的提权工具getsystem，竟然直接提权成功，拿到了system权限𐟑‘。接下来，创建了一个影子管理员账号，开始横向扫描𐟧。使用nmap扫描一圈，发现一个内网主机，响应显示应该是Windows系统𐟖寸。但奇怪的是，3389端口没有开放，完整扫描后发现管理员端口改成了39982，看来对方有点小心思嘛~ 考虑到内网密码通常较弱，挂个字典开始跑，竟然直接跑过了！这也太不设防了吧𐟘…。查看这台内网主机，发现它是个业务管理端，有不少台账数据，记录下风险，准备在报告中好好参一笔✨。最后，清理了RDP痕迹，完成战场打扫𐟧𙯼Œ避免被批评。写完报告，任务圆满收场！𐟎ˆ

运维工程师必备：默认端口号全解析！作为一名运维工程师，掌握各种服务的默认端口号是日常工作中的一项基本技能。这些端口号在网络通信中扮演着至关重要的角色，它们标识了不同的服务和应用程序。今天，我将为大家带来一些常见服务的默认端口号大全，供大家参考和学习！ 𐟌 远程登录 SSH：22 Telnet：23 𐟓砩‚𖦜务 SMTP：25 POP3：110 IMAP：143 𐟓 文件传输 FTP：21 SFTP：22 𐟌 域名解析 DNS：53 𐟒𞠦•𐦍“服务 MySQL：3306 PostgreSQL：5432 MongoDB：27017 𐟔’ 网络安全攻防 SSH跳板：443 远程桌面：3389 这些端口号只是冰山一角，实际上还有更多服务和应用程序的默认端口号需要了解和掌握。建议大家在日常工作中多加学习和实践，以便更好地应对各种网络通信问题。

不定期更新，给想入站的比我还新的萌新一个参考，主要包括硬件选择，软件安装等，也算一个笔记，方便下次再装机的时候可以查看

网络安全必备：50个高危端口清单嘿，网络安全工程师们！你们是不是也在为网络安全头疼？别担心，我来给你们送上一份超实用的高危端口清单，帮你确保网络环境坚不可摧。𐟛᯸ 𐟌 端口管理，从这里开始 𐟌 首先，咱们得知道哪些端口是高危的。下面这份清单，涵盖了各种可能的高危端口，赶紧收藏吧！文件传输端口：FTP (TCP 20, 21)、TFTP (TCP 69)、RSYNC (TCP 873) 远程连接端口：Telnet (TCP 23)、RDP (TCP 3389)、SSH (TCP 22) 网络服务端口：DNS (TCP/UDP 53)、SMTP (TCP 25)、POP3 (TCP 110) 数据库端口：SQL Server (TCP 1433)、MySQL (TCP 3306)、PostgreSQL (TCP 5432) 应用服务端口：Flask/Sybase/DB2 (TCP 5000)、Squid (TCP 3128)、SVN (TCP 3690) 其他重要端口：Cpanel (TCP 2082, 2083)、Zookeeper (TCP 2181)、VNC (TCP 5900-5902) 𐟔’ 封禁原则 𐟔’ 封禁端口可不是随便封的哦，有几个原则要记住：最小化端口开放：只开放业务必需的端口。风险评估：对每个端口进行风险评估。动态调整：根据业务发展调整封禁策略。严格权限管理：确保只有授权用户可以访问。 𐟑€ 如何行动？ 𐟑€ 评估你的系统：检查并识别所有开放的端口。制定封禁计划：根据业务需求和安全风险制定封禁策略。定期审计：定期检查端口访问记录，及时发现异常。 𐟑袀𐟒𛠧𝑧𛜥…襷姨‹师的自我修养 𐟑袀𐟒𛊤𝜤𘺧𝑧𛜥…襷姨‹师，咱们得持续学习，关注最新的安全漏洞和攻击手段。还要及时更新系统和软件，保持技术更新。最后，别忘了与团队成员共享安全信息，沟通协作。 𐟌Ÿ 点赞、收藏、转发 𐟌Ÿ 希望这份清单能帮到你们，让网络环境更安全！如果觉得有用，记得点赞、收藏和转发哦！𐟓𒀀

如何用远程桌面控制家里的电脑 𐟒𛊧𛏥𘸥œ襤–面需要连接家里的电脑？我有几个不错的选择分享给你，比如向日葵软件，或者Windows自带的远程桌面功能。今天我就来详细讲讲如何用Windows的远程桌面来控制家里的电脑。第一步：开启远程连接功能 𐟔犊首先，你需要在家里电脑上开启远程连接功能。具体步骤如下：打开设置：进入“设置”界面。选择系统：在左侧菜单中选择“系统”。找到远程桌面：在系统设置中找到“远程桌面”选项，打开它。设置端口：如果你是Win11用户，可以设置端口（默认是3389）。其他版本的系统也可以设置端口，方法可以自行搜索。第二步：获取IP地址 𐟌 完成第一步后，你就可以在局域网内通过远程桌面连接家里的电脑了。首先，你需要知道这台电脑的IP地址。打开命令提示符（CMD）或PowerShell，输入ipconfig命令，查看IP地址。然后在另一台电脑上输入这个IP地址，再输入用户名和密码，就可以连接了。第三步：内网穿透 𐟌➡️𐟌 现在，你只能在局域网内连接家里的电脑。如果你想在公网上连接，有两种方法：公网IP+端口转发 𐟌➡️𐟌➡️𐟌 大多数宽带默认不会给你公网IP，需要联系宽带客服申请。据说电信比较容易申请到公网IP。不过要注意，申请公网IP有风险，因为你的设备会直接暴露在外面，黑客可能会攻击你的家庭网络。如果你家里有摄像头等设备，建议不要使用公网IP。内网穿透工具 𐟛 ️ 如果你有网络安全能力，可以考虑使用内网穿透工具。这里推荐一个叫浮居内网穿透的工具。注册登录后，你可以购买一个月10元的套餐，一年100元。购买后，创建隧道，选择一个离你近的服务器，本地端口和远程端口自己定义（范围在10000~19999）。创建完成后，复制配置文件到桌面，并重命名为frpc.ini。然后下载浮居的软件，解压后将配置文件复制到软件文件夹中，双击运行即可。成功后，在其他电脑的远程桌面连接中输入网址加端口（网址在frpc.ini中的第二行server_addr）即可连接。总结 𐟓 无论你是用Windows自带的远程桌面功能还是内网穿透工具，都能实现远程控制家里的电脑。根据自己的需求和安全考虑选择合适的方法吧！希望这篇指南对你有所帮助！

网络工程师必备：常见端口号一览 𐟓– 端口号的秘密：在网络世界中，端口号就像是房间的编号，帮助我们区分不同的网络服务和应用程序。每个端口号都是一个16位的数字，范围从0到65535。它们可以分为三大类：知名端口号（Well-Known Ports）：0到1023，常见网络服务和应用程序的编号。注册端口号（Registered Ports）：1024到49151，用户注册的服务和应用程序的编号。动态或私有端口号（Dynamic or Private Ports）：49152到65535，用于临时性或私有的连接。 𐟔 常见的默认端口号： HTTP 和 HTTPS HTTP（超文本传输协议）：端口号80，用于万维网中的数据传输。 HTTPS（超文本传输协议安全）：端口号443，提供安全的数据传输。 FTP FTP（文件传输协议）：端口号20用于数据传输，21用于控制，支持文件上传和下载。 SMTP和POP3 SMTP（简单邮件传输协议）：端口号25，负责电子邮件的发送。 POP3（邮局协议第3版）：端口号110，从邮件服务器下载电子邮件。 IMAP IMAP（互联网邮件访问协议）：端口号143，提供更高级的邮件管理功能。 DNS DNS（域名系统）：端口号53，将域名解析为IP地址。 SSH SSH（安全外壳协议）：端口号22，实现加密的远程登录和其他安全网络服务。 Telnet Telnet：端口号23，早期的远程登录协议，尽管已被SSH替代，但在某些情况下仍有用。 RDP RDP（远程桌面协议）：端口号3389，允许用户远程访问并控制另一台计算机的桌面界面。 𐟛 ️ 这些端口号不仅影响着我们的网络体验，还关系到网络的安全性。了解这些端口号的用途和功能，对于网络工程师来说至关重要。

网络被黑？原来是这些安全漏洞惹的祸！ 𐟓… 2024年3月，福建南平的网络安全部门发现了一家公司摄像头被黑客入侵。调查后发现，原来是因为该公司在安装摄像头时使用了简单的登录密码，并且没有采取任何防范计算机病毒和网络攻击的技术措施，导致黑客轻松入侵并控制了摄像头权限。 𐟔 什么是“两高一弱”？高危漏洞：这些漏洞存在于软件、操作系统或网络设备中，非常容易被黑客利用，可能导致信息泄露、系统崩溃或权限被非法获取等严重后果。常见的高危漏洞包括SQL注入、敏感数据泄露、跨站脚本、远程命令执行、文件上传和应用程序测试脚本泄露等。高危端口：这些端口在计算机网络中容易被攻击者利用来进行非法访问、入侵或攻击。常见的高危端口有135、137、138、139、445、3389等。弱口令：指那些强度较弱、容易被猜测或破解的密码。过于简单的密码很容易被黑客通过暴力破解的方式攻破。常见的弱口令包括123456、888888、password、admin、abcdefg、生日、电话号码等。 𐟛᯸ 如何消除“两高一弱”风险隐患？强化防火墙和安全软件管理：利用防火墙屏蔽外部访问高危端口，并利用安全软件及时升级修复漏洞系统。采取多层次的密码保护：设置强密码规则，定期修改密码等手段防止计算机系统存在弱口令情况。加强软件和设备防护：定期检查软件漏洞情况，及时升级软件和设备系统版本，防止出现高危漏洞。 𐟓œ 根据《中华人民共和国网络安全法》第二十一条和第二十五条之规定，网络运营者应履行好网络安全保护义务，制定网络安全事件应急预案，及时处置计算机病毒、系统漏洞、网络入侵等安全风险。公安机关再次呼吁各网络运营者要高度重视高危漏洞、高危端口及弱口令等问题隐患，履行网络安全主体责任，多措并举保障网络系统的安全稳定运行。

关注“两高一弱”，让黑客无“机”可乘消除安全隐患守护网络安全在数字化转型浪潮中网络安全已成为企业和个人不可忽视的核心议题公安机关网安部门始终以保护网络、数据和公民个人信息安全为重点，坚持以打促管、以管促治，消除网络顽瘴痼疾。真实案例1 前期，宁德市公安机关网安部门接报案，某单位数据遭泄露，公安机关网安部门高度重视，经现场检查发现，该单位为方便系统日常维护，将信息管理系统外联互联网，外联软件设置了弱口令导致被黑客破解，该单位未建立全流程数据安全管理制度、未落实网络安全等级保护制度、未履行数据安全保护义务，违反了《网络安全法》相关规定，宁德市公安机关对该单位处以行政处罚。真实案例2 近期，宁德市公安机关网安部门在工作中发现某旅游公司门户网站存在任意文件上传高危漏洞，网页被黑客篡改。经查，该公司网站未制定相应的网络安全管理制度，未采取必要的安全技术防范措施，存在严重网络安全隐患。宁德市公安机关依据《中华人民共和国网络安全法》第二十一条、五十九条，对该公司处以行政处罚。问题直击 “高危漏洞、高危端口、弱口令”等网络安全风险隐患，是威胁网络安全最常见的三大因素，它们为黑客攻击提供了可乘之机！那什么是“高危漏洞、高危端口、弱口令”?⠩똥𑦼洞⠦Œ‡在软件、操作系统、网络设备等信息技术产品中存在的严重安全缺陷。高危漏洞极易被黑客利用导致信息泄露、系统崩溃、权限被非法获取等严重后果。常见的高危漏洞有：SQL注入漏洞、敏感数据泄露漏洞、跨站脚本漏洞、远程命令执行漏洞、文件上传漏洞、应用程序测试脚本泄露等。 ⠩똥𑧫累゠指在计算机网络中，由于其默认服务或功能的特性，容易被攻击者利用来进行非法访问、入侵或攻击的网络端口。常见的高危端口有:135、137、138、139、445、3389等。⠥𜱥㤻䂠指那些强度较弱、容易被猜测或破解的密码。过于简单的密码很容易被黑客通过暴力破解的方式攻破。常见的弱口令包括：123456、888888、password、admin、abcdefg、生日、电话号码等。解决方案一、要高度关注高危漏洞、高危端口、弱口令问题，定期升级系统，强化密码策略，关闭非必要端口。合理配置防火墙、入侵检测系统（IDS/IPS）、防病毒软件等，有效防范黑客攻击。 ⠊二、建立网络安全应急协调工作机制，制定网络安全事件应急预案，定期组织安全演练，发现被黑客入侵，及时切断网络，保存好相关证据，并向当地公安机关报案。 ⠂ 三、加强网络安全教育，党政机关企事业单位应定期组织安全培训，提高员工的安全意识和防范能力。 ⠊END 素材 | 福建网警

专栏内容推荐

922 x 444 · jpeg
3389端口爆破抓鸡 - 知乎
素材来自:zhuanlan.zhihu.com

401 x 390 · png
Windows 开启3389 端口和 telnet服务_打开3389端口-CSDN博客
素材来自:blog.csdn.net
444 x 339 · jpeg
3389端口是什么？（3389，怎样将3389端口映射到别的端口） - 世外云文章资讯
素材来自:shiwaiyun.com

419 x 494 · png
3389是什么端口？3389端口修改方法 - 知乎
素材来自:zhuanlan.zhihu.com
600 x 382 · jpeg
3389是什么端口？3389端口修改方法 - 知乎
素材来自:zhuanlan.zhihu.com

1080 x 505 · jpeg
旧版本Windows 3389端口攻击代码现身 - 服务器管理 - 电脑技术科
素材来自:pcitk.com

1071 x 315 · png
为什么要修改3389端口？3389端口怎么修改？ - 哔哩哔哩
素材来自:bilibili.com

1199 x 455 · jpeg
请问windowsserver2008如何打开3389端口？(服务器怎么开机) - 世外云文章资讯
素材来自:shiwaiyun.com

600 x 416 · png
MSTSC 3389端口修改 - 知乎
素材来自:zhuanlan.zhihu.com
1195 x 888 · png
win10开启远程桌面，win10开启3389端口_win10 3389-CSDN博客
素材来自:blog.csdn.net

433 x 367 · jpeg
Windows VPS教程系列之二：修改默认3389端口 | 老左笔记
素材来自:laozuo.org
912 x 622 · png
更改3389端口-完美源码
素材来自:wmphp.com

1768 x 1011 · png
win10开启远程桌面，win10开启3389端口_win10 3389-CSDN博客
素材来自:blog.csdn.net
1920 x 1080 · png
Windows 开启3389 端口和 telnet服务_打开3389端口-CSDN博客
素材来自:blog.csdn.net