Vous devez changer votre port RDP pour rester en sécurité : voici comment.

La connexion de votre PC Windows d’un autre endroit à un système informatique hôte utilise la procédure de communication réseau propriétaire de Microsoft appelée Remote Desktop Protocol (RDP).

TCP 3389 est le port désigné par défaut pour le RDP sur votre ordinateur. Pourtant, vous devriez le modifier. Voici pourquoi vous devriez faire ce changement, comment le faire, et aussi exactement comment configurer les règles du programme pare-feu de Windows pour un port RDP personnalisé.

Pourquoi vous devriez modifier le port RDP

TCP 3389, un port RDP par défaut pour toutes les connexions à distance, est dans le radar des pirates informatiques. Ils utilisent des frappes par force brute et diverses autres approches pour deviner les identifiants de connexion afin d’obtenir l’accès au port TCP 3389. Une fois qu’ils y sont, ils peuvent voler ou sécuriser des informations sensibles, installer des logiciels malveillants, ainsi que faire tout ce qui leur chante sur les systèmes informatiques distants.

Lorsque vous modifiez le numéro de port RDP par défaut de 3389 à toute sorte de divers autres ports gratuits, il finit par être difficile pour les pirates de présumer quel port RDP vous utilisez. Et la modification du port RDP est particulièrement pratique lorsque vous avez effectivement désactivé la vérification au niveau du réseau (NLA).

Parfois, quelques programmes de pare-feu sont configurés pour obstruer les communications entrantes et sortantes vers et aussi depuis le port 3389 par défaut pour éviter que les cyberpunks n’accèdent au port 3389. La modification du port RDP par défaut peut être une façon de fonctionner autour de ces programmes de pare-feu.

Comment vérifier le numéro du port RDP par défaut de votre ordinateur.

Appuyez sur Windows + X et ouvrez Terminal (Admin). Collez la commande adhérente dans Windows PowerShell, et appuyez sur. Entrée.

Vous avez effectivement découvert le port RDP par défaut de votre ordinateur.

Comment changer le port RDP

Vous pouvez modifier le port TCP RDP par défaut de votre ordinateur en un tout nouveau port en effectuant quelques modifications dans l’éditeur de registre. La procédure est simple.

Mais nous vous conseillons vivement de sauvegarder d’abord le Registre de Windows pour vous assurer que vous pourrez le récupérer rapidement si quelque chose ne va pas. Voici exactement comment procéder.

Appuyez sur Windows + R pour ouvrir Exécuter , et aussi taper « regedit » dans la boîte de recherche. Appuyez sur OK pour ouvrir l’éditeur de registre.

Cliquez avec le bouton droit de la souris sur Ordinateur et sélectionnez également Exporter dans le menu contextuel.

Exporter le fichier de registre demandera certainement de choisir la zone ainsi que le nom de fichier pour vos fichiers d’enregistrement exportés. Choisissez une zone ainsi que l’exportation du registre de windows avec un nom dont vous pouvez vous souvenir rapidement.

Une fois que vous avez fini de prendre en charge le Registre Windows, suivez les actions mentionnées ci-dessous pour changer le port RDP. Pour cet exemple, nous avons choisi le port 51289 pour en faire le port d’attention RDP pour le service d’ordinateur de bureau à distance.

Ouvrez l’éditeur de registre Windows, et collez la commande conforme dans la barre de recherche. Appuyez sur Entrez pour atteindre les paramètres RDP-TCP.

Faites défiler la barre latérale idéale vers le bas jusqu’à ce que vous atteigniez les paramètres suivants . PortNumber. Double-cliquez dessus pour le modifier. Sélectionnez le Décimal dans la fenêtre d’accueil d’édition, ainsi que saisissez votre numéro de port préféré (51289) dans le champ Données de valeur champ. Cliquez sur OK pour continuer.

Fermez l’éditeur de registre Windows et redémarrez également votre ordinateur. Vous avez effectivement modifié le port RDP par défaut de votre ordinateur en 51289.

Vous pouvez de même modifier votre port RDP par défaut à l’aide de la commande Windows PowerShell.

Exécutez Windows Terminal (Admin) , et aussi coller la commande PowerShell conforme dans la fenêtre de commande. Après cela, appuyez sur Enter.

Le port RDP par défaut de votre ordinateur Windows a changé pour un port RDP non standard : 51289. Votre PC utilisera certainement maintenant le port 51289 pour la connexion à l’ordinateur de bureau à distance.

Comment choisir le bon numéro pour un port RDP personnalisé.

Il existe 65 535 numéros de port. Les applications TCP/IP courantes utilisent les numéros de port de 0 à 1023, qui sont appelés ports populaires. Par exemple, le numéro de port 443 est utilisé pour la vérification par certificat (HTTPS).

Il est donc conseillé de ne pas changer le port RDP sur Windows par un numéro compris entre 0 et 1023.

Les ports de 49152 à 65535 sont connus comme des ports vibrants et aussi sont généralement utilisés par les clients pour établir une connexion avec un serveur. Par conséquent, de nombreuses personnes aiment choisir un numéro de port de 49152 à 65535 pour éviter tout conflit avec toute sorte de solutions populaires ou personnalisées.

Configurer le pare-feu Windows pour un port RDP personnalisé.

Maintenant que vous avez transformé le numéro de port RDP par défaut sur votre ordinateur, vous devez produire les directives du programme de pare-feu Windows pour le numéro de port RDP personnalisé.

Si vous ne le faites pas, le défenseur du programme de pare-feu Windows pourrait vous empêcher d’utiliser les services de bureau à distance faisant usage du port RDP personnalisé.

Exécutez Windows Terminal (Admin) et tapez ce qui suit dans l’invite de commande. Ensuite, appuyez sur Enter.

Maintenant, collez la commande adhérente et appuyez sur Enter.

Redémarrez votre PC et activez également l’attribut ordinateur de bureau à distance sur votre ordinateur. Il utilisera certainement le port RDP personnalisé pour prêter attention.

Comment améliorer la sécurité du RDP

Les pirates tentent perpétuellement de manipuler les vulnérabilités du RDP. La modification du port RDP par défaut est simplement un moyen d’améliorer la sécurité de votre port RDP.

Voici quelques pointeurs de sécurité RDP idéaux pour stopper une attaque du protocole de bureau à distance.

• Chaque compte ayant accès à un ordinateur de bureau à distance doit utiliser des mots de passe forts et également une vérification multifactorielle.
• Microsoft fournit des correctifs pour les vulnérabilités bien connues, vous devez donc vous assurer que votre système d’exploitation est toujours à jour.
• Utilisez un portail RDP pour ajouter une couche de sûreté et de sécurité aux sessions de bureau à distance.
• Maintenez la vérification au niveau du réseau (NLA) autorisée.
• Limitez les utilisateurs qui peuvent visiter en utilisant la fonction d’ordinateur de bureau à distance.

En outre, vous devriez exécuter le principe du tout petit avantage qui donne aux clients distants le niveau minimum d’accès aux données et aussi aux ressources. Par conséquent, vous pouvez limiter les dommages que les cyberdélinquants peuvent créer en cas d’accessibilité non approuvée à un réseau d’entreprise.

Modifiez le port RDP pour rester protégé

Avec un nombre croissant d’entreprises adoptant la version du travail à distance, la variété des liaisons à distance a augmenté de manière exponentielle. Par la suite, les pirates ciblent le port par défaut du protocole d’ordinateur de bureau à distance pour accéder aux réseaux d’entreprise.

Changer le port RDP est une excellente stratégie pour garder votre port RDP caché des cyberpunks, car les cyberpunks ciblent généralement le port par défaut de l’ordinateur de bureau à distance. En outre, vous devez renforcer la sécurité de votre port RDP pour le rendre inaccessible aux pirates informatiques.

S’abonner à notre e-newsletter