Thay đổi port remote desktop mặc định của windows

Việc thay đổi nhằm chống lại việc bruteforce vào cổng remote desktop, chống syn flood vào cổng này, chống việc tấn công vào các lỗ hổng dịch vụ này của windows( ms12-020,...),... Chúng ta sẽ sử dụng những port cao để hacker khó có thể dò ra đuợc( ví dụ 9000), port mặc định của dịch vụ này là 3389  
Chú ý : Nếu bạn thực hiện việc đổi port này trên máy chủ(VPS) khi bạn đang remote từ máy client tới máy chủ sử dụng service remote desktop của windows thì phải làm đúng thứ tứ các bước này nếu không muốn đang làm bị out ra khỏi máy chủ(VPS)
1. Tìm đến khóa: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber Chọn Decimal sau đó gõ 9000 thay cho port hiệnt tại. Thoát registry
2. Tạo luật cho firewall accept cổng này( nếu firewall của bạn đang để on), bạn có thể gõ trực tiếp lệnh sau vào command của windows( nếu là windown 7 hoặc server 2008)
netsh advfirewall firewall add rule name="remote desktop" protocolol=TCP enable=yes dir=in localport=9000 action=allow
3. Khởi động lại máy
4. Remote vào lại bằng cách gõ thêm cổng sau ip. Ví dụ 192.168.0.1:9000. 
5. Vào lại máy và disable hoặc xóa những luật remote cũ. Tới thanh Start tìm Windows Firewall with advanced Security, trong mục Inbound Rules xóa hoặc disable hết những luật có từ Remote ở đầu( chú ý chữ R viễt hoa, luật của chúng ta mới tạo là remote desktop thì để lại)