分享个习惯：服务器到手先改3389，再说别的

admin

分享个习惯：服务器到手先改3389，再说别的
每台新开的Windows服务器，我现在的固定动作第一条就是改掉3389默认端口。为啥？去年帮人处理过一台被爆破的机器，日志里一天几万次3389爆破尝试，全是脚本自动扫的——默认端口等于把门牌号写在门上。
改动要注意的几个点，都是踩过的坑：
1. 光改注册表不够，防火墙要放行新端口。改完重启远程服务，验证能连上再关旧会话，别把自己锁外面。
2. 有条件的话把允许连接的IP范围收紧，只放自己的IP或者白名单。现在工具里能直接维护IP白名单，比手写防火墙规则省心。
3. Linux同理，SSH端口改掉 + 禁root密码登录，密钥登录一步到位。
4. 自动封禁开起来。爆破尝试连续失败就自动封IP，配合归属地白名单（比如自己在广东，同归属地不封）基本不会误伤自己。
以前觉得这些是锦上添花，真被扫过一次就知道了，这些都是保命的。各位还有什么服务器安全习惯，欢迎楼下补充。