关于Windows服务器扫描3389端口漏洞处理方案(仅作参考)

背景描述：

        系统上线或测试期间会使用亚信等安全漏扫软件对项目使用服务器进行定时系统扫描，以便及时发现并解决所发现漏洞。

漏扫报告描述：

        业务部属涉及服务器发现共性3389漏洞

个人理解：

        3389属于微软服务器默认远程链接端口且服务器设置允许远程连接后默认允许全局网络链接，业务更新等操作过程中会使用到远程桌面，故无法进行关闭。

个人方案：

        因使用过程中无法避免使用远程桌面，故此处采用修改使用端口及防火墙白名单方案拦截(结合现场实际情况处理即可，两步骤非必须同时)，避免高危端口使用并增加安全管控。

        在修改完成前，请确认防火墙状态位关闭，待确认端口修改成功且防火墙规则添加完成在启用。可以采用VNC辅助修改，防止远程桌面修改失败无法远程。

一、修改windows远程桌面默认端口

1、注册表修改此路径下PortNumber数值为规划端口

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

2、注册表修改此路径下PortNumber数值为规划端口

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3、重启服务器使修改端口生效

二、添加服务器防火墙端口IP白名单

三、添加完成后且非允许IP无法远程桌面即规则添加成功