Hướng dẫn đổi Port Remote Desktop (3389) tăng cường bảo mật VPS Windows

Mặc định tất cả máy chủ Windows đều sử dụng cổng (Port) 3389 để kết nối Remote Desktop. Do đó các Hacker thường dùng bot quét liên tục cổng 3389 để dò mật khẩu (Brute Force). Việc đổi port RDP sang một số khác sẽ giúp VPS của bạn an toàn 99% trước các cuộc tấn công tự động.

Các bước đổi Port RDP VPS Windows

Bước 1: Đổi Port trong Registry

1. Trên VPS, nhấn tổ hợp phím Windows + R, gõ regedit rồi bấm Enter.
2. Tìm đến thư mục theo đường dẫn sau:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Ở khung bên phải, nhấp đúp vào mục PortNumber.
4. Chọn định dạng Decimal (Số thập phân).
5. Nhập số Port mới bạn muốn đổi (Ví dụ: 33889 hoặc 55890). Bấm OK.

Bước 2: Mở Port mới trong Windows Firewall

1. Mở CMD với quyền Administrator trên VPS.
2. Chạy lệnh sau (thay 33889 bằng số port mới bạn vừa chọn):

netsh advfirewall firewall add rule name="Open RDP Port 33889" dir=in action=allow protocol=TCP localport=33889

Bước 3: Khởi động lại dịch vụ Remote Desktop

Mở CMD chạy lệnh restart dịch vụ:

net stop termservice /y & net start termservice