RDP (Remote Desktop Protocol) - je to protokol vzdáleného přístupu, který uživatelům umožňuje připojit se k serveru nebo počítači odkudkoli pomocí internetu. Výchozí port RDP je 3389. Z bezpečnostních důvodů však může být nutné změnit port RDP, aby se potenciálním útočníkům ztížil přístup k vašemu systému. V tomto podrobném návodu se podíváme na to, jak změnit port RDP ve Windows Server 2012.
Pro začátek se ujistěte, že máte oprávnění správce provést změny systému. Poté postupujte podle těchto kroků:
- Otevřete Ovládací panely a vyhledejte systém a zabezpečení.
- V části Systém vyberte možnosti vzdáleného připojení k počítači.
- Na kartě Vzdálená plocha, která se otevře, klikněte na tlačítko "navštívit možnosti".
- V okně, které se zobrazí, vyberte kartu Upřesnit a klikněte na tlačítko Nastavení.
- Změňte hodnotu pole Číslo portu na požadované číslo. Upozorňujeme, že by to mělo být mezi 1024 a 65535.
- Klepnutím na OK uložíte změny.
- Restartujte počítač, aby se změny projevily.
Nyní jste úspěšně změnili port RDP na Windows Server 2012. Pamatujte, že když se k tomuto serveru nebo počítači připojíte pomocí Vzdálené plochy, budete nyní muset zadat nový port namísto standardního 3389.
Ať už si vyberete jakýkoli Port, je důležité zajistit, aby jej nepoužívaly jiné služby nebo programy. Zapamatujte si také nový port, abyste se mohli v budoucnu připojit k serveru nebo počítači.
Proč je důležité změnit port RDP?
Přechod na nestandardní port RDP může výrazně zlepšit zabezpečení vašeho serveru Windows Server 2012. Ve výchozím nastavení je port RDP nastaven na 3389 TCP, což znamená, že každý útočník, který detekuje váš server, se k němu může pokusit získat přístup prostřednictvím tohoto portu.
Změna portu RDP bude pro útočníky obtížnější, protože budou muset vědět, na kterém portu je spuštěn server RDP, aby mohli provést útok na váš server.
Změna portu RDP v kombinaci s dalšími způsoby zvýšení zabezpečení, jako je použití složitých hesel, aktivace dvoufaktorové autentizace a omezení přístupu na IP adresy, může výrazně snížit riziko neoprávněného přístupu na váš server.
Jak zvýšit bezpečnost?
1. Změna portu RDP
Jedním z prvních kroků ke zvýšení bezpečnosti RDP je změna standardního portu 3389. Tím se sníží pravděpodobnost neoprávněného přístupu k serveru.
2. Použití složitých hesel
Nastavte složitá, jedinečná hesla pro všechny účty, zejména pro účet správce. Použijte kombinaci písmen, číslic a speciálních znaků.
3. Omezení počtu neúspěšných pokusů o přihlášení
Nakonfigurujte server tak, aby po určitém počtu neúspěšných pokusů o přihlášení byl uživatel na chvíli zablokován. To pomůže chránit Server před brutfors útoky.
4. Aktivace dvoufaktorové autentizace
Použijte metody dvoufaktorové autentizace, jako je použití SMS kódů nebo autentizátorů, abyste dále chránili Server před neoprávněným přístupem.
5. Pravidelné aktualizace
Pravidelně aktualizujte operační systém a nainstalované programy na serveru. Proveďte aktualizace včas, abyste opravili zranitelnosti a zlepšili zabezpečení.
Dodržováním těchto pokynů můžete zvýšit zabezpečení serveru Windows Server 2012 a snížit riziko možných hrozeb.
Jak změním port RDP v systému Windows Server 2012?
Remote Desktop Protocol (RDP) poskytuje možnost vzdáleného připojení k systému Windows Server 2012. Chcete-li zvýšit zabezpečení vašeho serveru, doporučujeme změnit standardní port RDP (3389) na jiný.
Zde je podrobný návod, jak změnit port RDP ve Windows Server 2012:
- Přejděte na server s oprávněními správce.
- Otevřete Správce serveru.
- V levém podokně vyberte část Nastavení - > Možnosti vzdálené plochy.
- Zobrazí se okno Vlastnosti vzdálené plochy.
- Přejděte na kartu "Síť".
- Vyhledejte sekci porty a klikněte na tlačítko Upravit.
- Zaškrtnutím políčka naproti položce "definovaný uživatelem" povolíte možnost zadání portu.
- Do pole číslo portu zadejte požadovaný port RDP (například 5555).
- Klepnutím na OK uložíte změny.
- Restartujte server, aby se změny projevily.
Po restartování serveru se k němu budete moci připojit prostřednictvím nového portu RDP. Nezapomeňte, že při připojení musíte zadat nejen IP adresu serveru, ale také nový port ve formátu "IP:Port" (např. 192.168.0.1:5555).
Spustit server v režimu správce
Chcete-li změnit port RDP v systému Windows Server 2012, musíte server spustit v režimu správce. Postupujte podle pokynů:
- Otevřete nabídku Start a vyhledejte program server vzdálené plochy.
- Klikněte pravým tlačítkem na tento program a vyberte Spustit jako správce.
- Pokud budete vyzváni k potvrzení akce, klikněte na"Ano".
Po provedení těchto kroků bude server spuštěn v režimu správce, což vám poskytne všechna potřebná práva ke změně portu RDP.