3389端口

          3389端口为远程桌面终端接口。有时可能为了远程管理的方便，会暂时性地开启这个端口。其实很多人都知道，这个端口是很危险的，黑客最喜欢的就是这个端口了。所以开启该端口的同时，请别忘了及时的关掉它。

        一、下面就来介绍在win 2003server 下如何开启3389端口。

           1、进入控制面版，打开添加/删除程序，点击左边的添加/删除组件。如下图所示：

            2、勾选“应用程序服务器”复选框，单击详细信息

            3、勾选“Internet信息服务”复选框，单击详细信息

            4、勾选“万维网服务”复选框，单击详细信息

            在单击确定之前，请确定你已经放入win 2003 server 的系统盘。

         5、单击确定，这样你就安装好了远程桌面组件。

           6、打开系统属性（win+pause break）或右击“我的电脑”/属性，选择“远程”选项卡，如下图

             “远程桌面”前的复选框被选上应用了，就代表3389端口已经被打开了。你可以通过运行“cmd”，“netstat -an”来查看端口开启状态。

          二、上面我提过了，3389端口是最爱黑客们关注的端口了。所以正常情况下，最好还是把3389端口关了。取消“远程桌面”前的复选框应用一下就可以关闭该端口了。

          三、 如果你觉得这样不太方便的话，再教你一招，改端口。把3389的端口改了，黑客们要发现它就要费一些功夫了：）。

            修改终端服务器端口号是通过修改Windows2003的注册表来实现的，我们只要修改注册表中的其中一项键值即可。点击“开始菜单→运行”在运行里输入 REGEDIT 命令，启动注册表编辑器，然后打开如下键值： [ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

      找到如下键名 PortNumber ，双击打开修改键值，然后选择“十进制(D)”，将原来的3389端口号改为你想更换的端口号，例如改成2963，这样你远程桌面连接时就可以很方便的连接了。