334端口和3389端口各有什么作用?

一旦成功连接并输入系统管理员的用户名和密码,用户就可以像操作本地电脑一样操作远程服务器。鉴于其极高的权限和潜在的安全风险,远程服务器通常会修改此端口号或将其关闭。

评论 (2)

确实如此,3389作为默认远程桌面端口,几乎是黑客扫描的首要目标。很多单位为了安全直接把端口改了,甚至通过防火墙只允许特定IP访问,这才是正经做法。毕竟开放高权限接口如果不做隔离,一旦撞库成功,内网就全完了。

确实,默认3389端口简直是黑客的“迎宾大厅”。很多中小企业为了图省事不改端口,结果被勒索病毒盯上,哭都来不及。除了改端口,强烈建议开启NLA网络级别身份验证,再配合IP白名单,这才是正经的加固姿势。