关于开区一条龙服务器安全的设置（封端口）

关于开区一条龙服务器安全的设置（封端口），首选分析远程端口的问题。

Windows 2000系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，传奇sf入侵者可以利用一些手段得到sf管理员账号和密码并入侵主机。下面，我八路传奇一条龙带你看看如何通过修改默认端口，防范入侵。 

　　众所周知，远程终端服务基于端口3389。入侵者一般先主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们传奇开区一条龙技术只需要修改该务默认端口就可以避开大多数入侵者的耳目。 

　　步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\ 

　　CurrentControlSet\Control\Terminal Server\

　　Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如6111。

　　再打开[HKEY_LOCAL_MACHINE\ 

　　SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口6111。

　　修改完毕，重新启动电脑，以后远程登录的时候使用端口6111就可以了。

                4900, 5000, 5100, 5500, 5600, 6000, 7000, 7100, 7200, 7201, 7202
      设置的方法：桌面－〉网上邻居-〉属性-〉本地连接-〉属性-〉
                Internet 协议(tcp/ip) -〉属性-〉高级-〉选项--〉
                tcp/ip筛选->属性 织梦内容管理系统

第二：设置本地属性。
            策略的目的，阻止非本地访问
            TCP端口4900，5000，5100，5500，5600，6000，
            会设置的自行修改。
            如果不会设置，
            win2000的策略我已经设置好，下载
           
            把设置倒进你的开区一条龙服务器安全的设置里。