注册
登录
| 关键词： 3389 用户 终端 登录 log 登陆 文件 Tcp 命令 端口 |
3389远程终端安全配置全攻略 一.修改终端服务的端口: 修改注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 二个分支下的portnumber键值改为你想要的端口. 改好后,客户端连接可以: ip:端口号 比如 192.168.1.3:100 二.隐藏上次登陆的用户名: 防止被恶意破解3389管理员用户密码 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon DontDisplayLastUserName 的值改为1就可以了。 DontDisplayLastUserName 的值改为1就 三.限止指定用户可登陆终端 为了安全,没必要让服务器所有用户都允许登陆,我们可以指定一个管理员账号可以登陆.比如用户hack 在“管理工具”---“终端服务配置”---“连接”，再选择右边的“RDP-TCP”的属性，找到“权限”选项，删除administrators组，然后再添加我们允许的hack这个用户，其他一律不允许登陆。 四.启动3389审核 “终端服务”默认没有日志记录，需要手动设置开启方法如下: 在RDP-TCP”的属性，找到“权限”选项下“高级”里有个“审核”添加everyone，然后选择需要记录的的事件。 一般审核以下几个事件: 登录 成功 失败 注销 成功 断开 成功 五.制作3389事件查看器:查看登录的IP地址情况 首先创建2个批处理文件: 3389log.bat :用户登录时运行的脚本文件. 3389log.txt :记录3389登录的IP地址. 编写"3389log.bat"脚本文件： date /t >>3389log.txt time /t >>3389log.txt netstat -n -p tcp | find ":3389">>3389log.txt start Explorer 解释: 第一行代码用于记录用户登录的时间 第二行代码记录终端用户的IP地址 netstat”是用来显示当前网络连接状况的命令，“-n”用于显示IP和端口，“-p tcp”显示TCP协议，管道符号“|”会将“netstat”命令的结果输出给“find”命令，再从输出结果中查找包含“ 3389”的行，最后把这个结果重定向到日志文件“3389log.txt”. 最后一行为启动Explorer的命令. 1.进入系统管理工具中的“终端服务器配置”，进入到默认RDP-Tcp属性中 2.切换到“环境”页下，启用“用户登录时启用下列程序” 3.在程序路径和文件名处填写c:\hack\3389log.bat；并在起始于填写：c:\hack\ 4.搞完了隐藏咱们的BAT和LOG文件，完事！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
