我們知道，終端服務器的默認端口是TCP 3389端口，當然，黑客就不可能不知道了，那么，終端服務器的端口能否更改呢？當然可以。終端服務器端口的修改方式有兩種：一種是手工修改，另一種是工具修改。
1、手工修改端口
終端服務安裝完成后,會在注冊表中增加兩個鍵,這樣，我們就可以通過修改注冊表來修改終端服務端口，進入以下目錄：
HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\TerminalServer\Wds\Repwd\Tds\Tcp。將PortNumber鍵值改為8080，如圖1-1所示：
圖1-1修改tcp下PortNumber鍵值為8080
接著我們來修改另一個鍵值,首先進入以下目錄：
HKEY_LOCAL_MACHINE\System\CurrenControlSet\Control\TerminalServer\WinStartions\
RDP-TCP ,將PortNumber鍵值改為8080,，如圖1-2所示：
圖1-2 修改RDP-TCP下PortNumber鍵值為8080
重啟電腦后，使用netstat命令查看端口情況，終端服務端口已經修改成功，如圖1-3所示：
圖1-3 終端服務端口修改成功
重新登錄終端,在IP地址后面加上端口即可,如圖1-4所示：
圖1-4 修改端口登錄終端
2、使用修改端口工具
注冊表對于一般人來說是一個既熟悉又陌生、既淺顯又深奧的學問，那么，如果我們對注冊表不是很熟的話，我們同樣可以利用一個小工具c3389（www.sans.org.cn 提供下載地址：http://www.sans.org.cn/Soft/282.html ）來修改終端端口，但它是在命令模式下運行，其格式如下：
本地修改終端端口 c3389 新端口號
修改遠程終端端口 c3389 \\IP 用戶名 密碼 新端口號
圖1-5 本地利用c3389工具修改終端端口成功
|
