一、远程端口安全设置原则
远程端口配置应遵循最小暴露原则，避免使用默认端口3389(RDP)或22(SSH)。建议选择1024-65535范围内的高位端口，并确保不与常用服务冲突。同时需启用强密码策略，建议结合证书认证提升安全性。
二、Windows系统端口修改流程
- 打开注册表编辑器(regedit)
- 定位路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds
cpHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
- 将两个位置的PortNumber值改为新端口(十进制)
- 重启远程桌面服务或系统生效
三、Linux系统SSH端口配置
通过修改/etc/ssh/sshd_config配置文件实现：
# 取消注释并修改端口号
Port 2022
# 重启服务
systemctl restart sshd
需同步更新SELinux策略和防火墙规则。
四、防火墙规则优化策略
| 类型 | 操作 | 协议 | 端口 |
|---|---|---|---|
| 入站规则 | 允许 | TCP | 新端口号 |
| 出站规则 | 限制 | UDP | 动态端口 |
建议采用白名单机制，仅允许可信IP段访问远程端口。Windows可使用高级安全防火墙创建自定义规则，Linux推荐使用ufw或firewalld管理。
五、配置验证与测试方法
- 使用
netstat -ano | findstr :端口号验证监听状态 - 通过telnet或nc测试端口连通性
- 检查系统日志确认连接记录
- 进行渗透测试验证安全强度
通过修改默认端口、优化防火墙规则、实施访问控制的三层防护策略，可显著提升远程连接的安全性。建议每季度审查端口配置，及时更新安全策略以应对新型威胁。
