Mặc định Remote Desktop Protocol (RDP) sử dụng cổng 3389 — cổng nổi tiếng và thường bị tấn công brute-force. Thay đổi cổng lắng nghe là biện pháp bảo mật cơ bản nhưng hiệu quả.
Hướng Dẫn Thay Đổi Cổng RDP Trên Windows
Lưu ý: Tạo Restore Point trước khi sửa Registry.
Bước 1: Sửa Registry Để Đổi Cổng
- Win + R →
regedit→ Enter. - Đến khóa:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\ - Tìm giá trị PortNumber → double-click → chọn Decimal → đổi thành cổng mới (ví dụ: 3390 hoặc bất kỳ cổng 1025–65535 nào chưa được dùng).
- OK → đóng Registry.
Bước 2: Cấu Hình Windows Firewall Cho Cổng Mới
- Mở Windows Defender Firewall with Advanced Security (Win + R →
wf.msc). - Chọn Inbound Rules → New Rule (bên phải).
- Loại: Port → Next.
- Chọn TCP, Specific local ports → nhập cổng mới (ví dụ 3390) → Next.
- Allow the connection → Next.
- Chọn Profile: Domain, Private, Public (tuỳ môi trường) → Next.
- Đặt tên: RDP Custom Port → Finish.
Bước 3: Kết Nối Với Cổng Mới
Khi dùng Remote Desktop Connection, nhập địa chỉ dạng: IP_hoặc_Tên_Máy:Cổng_Mới (ví dụ: 192.168.1.50:3390).
Bước 4: Kiểm Tra Cổng Đang Lắng Nghe
Mở CMD (Admin) → gõ:netstat -an | findstr :3390
Nếu thấy trạng thái LISTENING là thành công.
Mẹo: Nếu dùng router, nhớ port-forward cổng mới về IP máy tính. Nên kết hợp với VPN hoặc RDP Gateway để bảo mật tối đa.