원격데스크톱(RDP) 자주 사용하는 게이들 참고해라

컴갤러(220.125) 2024.08.29 11:49:35

조회 171 추천 0 댓글 1

7cef8368f5dc3f8650bbd58b3680746cbc57e7

원격 데스크톱 기본 포트 3389 로 지정되있으면

브루트포스(무차별대입) 해킹공격 들어와서 공격 들어올때마다 CPU점유율도 뺏어감

저런애들 차단하려면 일단 3389 기본포트 변경해야함

포트 변경 방법

https://seuheu.com/?p=754

[Windows] 원격 데스크톱 포트 변경 (GUI, CMD, PS) - SEUHEU

1. 개요 – 원격 데스크톱 포트 변경 2. 버전 – Windows11 22H2 3. 설명 3-1. 기본 포트 – 원격 데스크톱 기본 포트는 3389– 보안상 포트를 변경하는 경우가 많음 4. 참고 링크 4-1. [Windows11] 원격 데스크톱 설정(GUI) BLOGYouTube 4-2. [Windows11] 원격 데스크톱 설정(CMD) BLOGYouTube 4-3. [Windows11] 원격 데스크톱 설정(PS) BLOGYouTube 5. 그래픽 환경(GUI) 5-1. 원격 데스크톱 포트 변경 1: 레지스트리 편집기 검색2: 레지스트리 편집기 클릭 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 이동2: PortNumber 오른쪽 마우스 클릭3: 수정 1: 변경할 Port 설정2: 확인 수정한 포트 확인 5-2. 방화벽 허용 1: 고급 보안이 포함된 Windows Defender 방화벽 검색2: 고급 보안이 포함된 Windows Defender 방화벽 실행 1: 인바운드 규칙 클릭2: 새 규칙 클릭 1: 포트 클릭2: 다음 1: TCP 클릭2: 특정 로컬 포트 선택 및 변경 포트 입력3: 다음 1: 연결 허용2: 다음 다음 1: 이름 설정2: 마침 방화벽 등록 확인 5-3. 서비스 재실행 1: 서비스 검색2: 서비스 실행 1: Remote Desktop Services 오른쪽 마우스 클릭2: 다시 시작 예 6. 명령 프롬프트(CMD) 6-1. 원격 데스크톱 포트 변경 [CMD]> reg add “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” /v PortNumber /t REG_DWORD /d 53389 /f 6-2. 방화벽 6-2-1. 방화벽 포트 허용 [CMD]> netsh advfirewall firewall add rule name=”RDP” dir=in action=allow protocol=tcp localport=53389 6-2-2. 방화벽 포트 허용 확인 [CMD]> netsh advfirewall firewall show rule name=”RDP” 6-3. 서비스 재실행 [CMD] > net stop /y TermService & net start TermService 7. PowerShell(PS) 7-1. 원격 데스크톱 포트 변경 7-1-1. 기본 설정 확인 [PS]> Get-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” 7-1-2. 포트 변수 설정 [PS]> $portvalue = 53389 7-1-3. 포트 변경 [PS]> Set-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp” -name “PortNumber” -Value $portvalue 7-2. 방화벽 허용 [PS]> New-NetFirewallRule -DisplayName “RDP” -Profile “Any” -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue 7-3. 서비스 재실행 [PS]> Restart-Service -Name TermService -Force -Confirm

seuheu.com

5-1 번부터 5-3 까지 보면됨

iptime 공유기 쓰면 포트포워딩 들어가서 내부포트를 3389에서 바꾼 포트로 변경해주면됨

추가로 포트 바꿨는데도 공격시도 들어오면

https://blog.naver.com/moral369/221821690782

윈도우 방화벽에서 특정 IP 차단하는 방법

#윈도우방화벽IP차단 #IP차단 #방화벽차단 #방화벽차단방법 1. 윈도우 키 + R 버튼을 누르고 "wf...

blog.naver.com

이벤트뷰어 에서 아이피 확인해서 인바운드규칙 추가해서 아이피 차단하면됨

고정닉 0

원본 첨부파일 1

123.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	지금 결혼하면 스타 하객 많이 올 것 같은 '인맥왕' 스타는?	운영자	24/10/28	-	-
4979179	지스킬 메모리 품질좋음? [3]	ㅇㅇ(39.7)	10.30	41	0
4979178	써멀 오래된거 써도 됨? [5]	컴갤러(211.246)	10.30	48	0
4979176	11월 컴퓨터 사기 진짜 별루네 [3]	ㅇㅇ	10.30	195	0
4979175	컴갤엔 아픈 애들이 노무 많노 [2]	외대오빠원나잇지향(220.65)	10.30	47	1
4979174	컴맹인데 ssd 설치 이렇게 하는거 맞음? [8]	컴갤러(116.41)	10.30	91	0
4979173	용킬曰) 너희는 더 정의로와야 한다... [1]	초전도드래곤	10.30	59	0
4979172	지금 선과악 세력의 균형이 무너졋거든 [6]	용팔이킬러본좌	10.30	65	0
4979171	북한군 러시아에서 경험치먹고 렙업해오면 [2]	Savage3D	10.30	73	0
4979170	배그 프레임 어카냐? [27]	ㅇㅇ(106.101)	10.30	130	0
4979169	밥들 무라 [5]	♥보슐랭_보믈리에♥	10.30	48	1
4979168	i5 14400f vs r5 7600 [3]	ㅇㅇ(59.18)	10.30	48	0
4979167	북한은 러시아랑 중국에 도움 받잖슴 [7]	ㅇㅇ(121.168)	10.30	53	0
4979166	6코어가 온도관리에 더 불리하지 [4]	ㅇㅇ(218.156)	10.30	77	1
4979165	병신인가 똑같이일시키면 당연히 8코어가 [3]	컴갤러(218.153)	10.30	54	0
4979164	15세대 작업용으로도 별론데 [3]	컴갤러(39.7)	10.30	67	0
4979163	짤녀 이쁘면 공부그만함..jpg [11]	빙결	10.30	114	1
4979162	부모님컴 알리에서사면 효도임 아님? [3]	장재한	10.30	73	0
4979161	월남전때도 북괴군이 베트남전에서 활약했었지	★★★★(1.226)	10.30	26	1
4979160	프리플로우 모니터 알리구매 질문 [11]	컴갤러(14.35)	10.30	101	0
4979159	지금 상황을 타개할 한국의 최고의 신의 한수	용팔이킬러본좌	10.30	26	0
4979158	나 둘중 어캐 업글해야 컴터 더좋아지냐 [1]	ㅇㅇ(118.235)	10.30	26	0
4979157	글카 고장이 이럴수도 있음? [1]	컴갤러(218.150)	10.30	39	0
4979156	8월에 칠필삼디 샀는데 잘못삿을까? [6]	컴갤러(119.200)	10.30	78	0
4979155	메모리 essencore 제품 ㄱㅊ냐 [4]	ㅇㅇ(175.207)	10.30	58	0
4979154	요즘 용킬의 말이 진실이 아닐까하는 생각이 듦.. [3]	장재한	10.30	71	0
4979153	솔직히 그래픽카드는 4060이면 떡친다 ㅋㅋ [2]	ㅇㅇ(118.235)	10.30	89	0
4979152	멀티태스킹 몰빵이면 e코어 많은 인텔이 답임?? [2]	ㅇㅇ(220.85)	10.30	57	0
4979151	3060ti 3년쓴거 20만원이면 비싸냐? [3]	ㅇㅇ(106.101)	10.30	66	0
4979150	이번 광군제 떄 573d 살까 7500f 살까 [8]	컴갤러(58.29)	10.30	133	0
4979149	???:민희진 대표이사로 선임해야하면 개추 ㅋㅋㅋ	컴갤러(39.7)	10.30	44	2
4979148	다들 재입대할 준비해라	용팔이킬러본좌	10.30	44	0
4979147	라떼는 말이야 어	★★★★(1.226)	10.30	43	1
4979146	똑같은 일 시키면 6코어가 8코어보다 발열적냐? [15]	ㅇㅇ	10.30	114	1
4979145	783d 51만이면 살만함?? [4]	컴갤러(218.153)	10.30	104	0
4979144	nvme 1테라도 모자르네 4테라는 사야할거 같다 [2]	ㅇㅇ(175.199)	10.30	47	0
4979143	여자들 인권 취업율 복지만 챙겨주니 출산율 더 떡락하지 [2]	컴갤러(203.228)	10.30	40	0
4979142	북한군 첫 전투에서 전멸 실화엿네 [1]	용팔이킬러본좌	10.30	88	0
4979141	4070슈 / 4070티슈 고민 [3]	컴갤러(61.41)	10.30	89	0
4979140	윤재앙 포탄지원 검토,,	ㅇㅇ(14.47)	10.30	54	1
4979139	아니 근데 4060에 쿨러는 왜 다는거여 [4]	용팔이킬러본좌	10.30	82	0
4979138	버스나 지하철에서 방구 마려우면 어케핢? [1]	ㅇㅇ(121.168)	10.30	30	0
4979136	14600kf에 [5]	컴갤러(218.145)	10.30	87	0
4979135	5년만에 40억+월천 소득 올리는법.jpg	컴갤러(39.7)	10.30	38	0
4979134	ddr5 램은 무조건 48기가 진리다. [10]	컴갤러(222.121)	10.30	151	1
4979133	완본체사려면 1일 부터하는행사 알리가 나아? 지마켓이 나아? [6]	ㅇㅇ(218.209)	10.30	117	0
4979132	중고나라나 번개장터 cpu 사기꾼들 사진은 왜 다 안개 낀 것마냥 뿌옇냐	노인무상복지실현	10.30	40	0
4979131	4070s 왤캐 비싸노 [2]	컴갤러(59.23)	10.30	123	0
4979130	갤러해드 리콜대상 교환하면 [3]	ㅇㅇ(112.168)	10.30	24	0
4979129	컴터켜는데 여기서 어캄?? [2]	아아마쏘(121.137)	10.30	49	0
4979128	이륙 가능한지 좀 봐줘라 [4]	컴갤러(118.235)	10.30	67	0