今天VPS服务器经常卡死,我上去看了下,发现CPU一直100% 。开始以为是网站问题导致的。把服务器上的网站全部关闭后发现CPU还是一直居高不下,想了下,应该不是网站问题,好应该就是系统问题了。
接着在进程管理器里面看了下 csrss.exe和winlogon.exe经常占用CPU比较高,觉得可能是服务器中毒了,接着利用杀毒软件查了下毒,发现还是CPU居高不下。从百度上查了下资料,发现可能是有人在暴力破解服务器的密码。接着我把服务器的默认远程连接端口3389改为了别的,同时还改了下服务器的登录用户名,重启了下服务器。发现CPU立刻降下来了
============================================================================
服务器安全配置之修改远程连接3389端口和管理员名称
VPS或者服务器WINDOWS系统下默认的远程连接端口是3389,那么如何进行修改呢
1、第一处
运行RegEdit,打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp],看到右边的 PortNumber 了吗?在十进制状态下改成你想要的端口号吧,比如 7126 之类的,只要不与其它冲突即可。
2、第二处
运行RegEdit,打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。
修改完成后,关闭注册表编辑器即可。
3. 如果你的VPS或者服务器开启的有WINDOWS防火墙,那么一定要把你设置的远程连接端口加到防火墙的例外当中。如图所示
4.注意:改完远程连接端口,设置好防火墙后,一定要把VPS注销或者重启后新的远程连接端口才会生效的。远程的时候输入IP的时候一定要IP加端口如图所示
5.为了服务器的安全,防止别人暴力破解自己的服务器密码,在修改远程端口的同时一定要修改管理员的账号,右击administrator选择重命名即可,改过名后注销系统即可。如图所示:
|