Ataques Ddos no TS [SOLUÇÂO]

por lucasxd111 Qui Jun 28, 2012 12:32 pm

Olá pessoal, muitos me conhecem outros não, mais no entanto estou aqui de volta novamente para ajudar os usuários do "Universal Fórum".
Frequentemente tenho estudado "TS", Terminal Services, e analista de sistemas, e descobri muitas e muitas falhas do windows, inclusive o Hunter passou por uma falha de segurança e tivemos de formatar a maquina até... Em fim, A porta 3389 é uma porta vulnerável das maquinas remotas, VPS/DEDICADO.

3389 é a porta padrão do "Remote Desktop/Área de trabalho remota".
Então vamos alterar para uma porta que somente você conheça, para que você não sofra ataques Ddos.

1º Abra o "executar", em seguida digite: regedit

Encontre a Seguinte Chave:

Código:: HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Control\Terminal Server\WinStations\RDP-Tcp

2º Encontre a subkey “PortNumber”. Observe que o valor padrão está “00000D3D” (hexadecimal para 3389). Altera para Decimal, e altera a porta 3389 para uma de sua escolha, lembrando que evite colocar portas conhecidas ou que você ja tenha conhecimento que ja há um programa ocupando esta porta.

Por exemplo a porta "80", o apache do seu servidor ja vai usar esta porta.
Eu recomendo buscar na net um programa que verifique as portas disponíveis na sua maquina.

Para se conectar do lado do cliente, no remote desktop, basta digitar o o hostname ou ip, e a nova porta de conexão.

Ex: Você alterou a porta de conexão para 3388, digite no remote desktop:
seuipdominio:3388

Agradeçimentos :
Lucasxd111