Le Port 3389 est la maison du protocole de bureau à distance qui alimente les Services de bureau à distance sur toutes les versions modernes de Windows. Si le Bureau à distance est activé sur votre système, il est à l’écoute des connexions sur le port 3389. Étant donné que ce port est à la fois bien connu et peut être utilisé pour attaquer des comptes, il est faible fruit suspendu pour les kiddies de script et les bots à la recherche d’une cible facile.,
théoriquement, sur un système qui n’a pas de stratégie de verrouillage de compte en place, ce qui n’est d’ailleurs pas une valeur par défaut du système, le protocole RDP peut être utilisé pour obtenir le mot de passe administrateur avec une force brute. La force Brute est une façon fantaisiste de dire essayer tous les mots de passe possibles. Si le système ne verrouille jamais le compte, le temps est le seul obstacle à l’obtention d’un mot de passe et à la connexion.
la première défense consiste à mettre en œuvre une bonne politique de verrouillage de compte, mais cela ne résout pas tout le problème., Tout administrateur d’un serveur Web Windows public remarquera que son serveur est continuellement attaqué par des robots à la recherche d’une cible facile. Les bots verrouilleront souvent vos comptes, ce qui peut être très ennuyeux.
pour protéger votre système contre les bots et les scripts kiddies, je recommande toujours de changer le port RDP par défaut. Cela ne trompera pas un attaquant intelligent, mais cela éliminera le bruit.
suivez ces étapes pour modifier le port du Serveur De Bureau À Distance:
- ouvrez L’Éditeur du Registre en cliquant sur le bouton Démarrer, tapez regedit, puis appuyez sur Entrée.,
- dans L’éditeur de Registre, accédez à HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Control, Terminal Server, WinStations et RDP-Tcp.
- faites un clic droit sur le numéro de port dword et sélectionnez Modifier.
- changez la base en décimal et entrez un nouveau port entre 1025 et 65535 qui n’est pas déjà utilisé.
- cliquez sur OK et redémarrez.
assurez-vous de redémarrer pour activer le changement.
gardez à l’esprit que la prochaine fois que vous souhaitez vous connecter à votre système avec RDP, vous devrez fournir le numéro de port., Vous pouvez le faire à partir du client Remote Desktop en ajoutant deux points après le nom d’hôte ou l’adresse ip suivi du numéro de port. Par exemple, si j’ai un ordinateur avec le nom d’hôte de tweak avec RDP en cours d’exécution sur le port 1234, j’utiliserais tweak:1234 dans le champ Nom d’hôte du client de bureau à distance.