准备工作与风险提示
修改远程端口前需完成三项准备：① 确保拥有管理员权限 ② 创建系统还原点或配置文件备份 ③ 准备备用连接方式。建议选择1024-65535之间的非连续端口号（如6111/2222），避免使用3389、22等常见高危端口。
Windows系统端口修改
通过注册表编辑器执行以下步骤：
- 运行
regedit打开注册表，定位路径：- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds
cp - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds
- 修改两处
PortNumber值为新端口（十进制） - 重启
Remote Desktop Services服务生效
Linux系统端口修改
SSH服务端口修改流程：
# 备份配置文件
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
# 编辑Port参数
sudo nano /etc/ssh/sshd_config
Port 2222 # 替换默认22端口
# 重启服务
systemctl restart sshd建议同时禁用root远程登录，修改PermitRootLogin为no。
防火墙配置规范
完成端口修改后需同步更新防火墙规则：
| 系统类型 | 操作命令 |
|---|---|
| Windows | 新建入站规则→TCP协议→特定端口→允许连接 |
| Linux | ufw allow 2222/tcp && ufw reload |
需同步关闭原默认端口的访问权限，建议配置IP白名单提升安全性。
修改远程端口与防火墙配置的组合策略可有效抵御80%的自动化攻击。操作完成后必须使用netstat -ano或ss -tuln验证端口状态，并通过外部设备测试连接可靠性。建议每季度执行漏洞扫描，及时更新安全策略。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/543098.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
