Uzak Masaüstü Bağlantısında (RDP) Farklı Bir Port Ayarlama – Detaylı Kılavuz
Varsayılan RDP portunu (3389) değiştirmek otomatik taramalardan gelen gürültüyü azaltabilir; ancak tek başına bir güvenlik önlemi değildir, port taramalarıyla yeni port kolayca bulunur. Aşağıda, RDP için bağlantı noktasını nasıl değiştireceğinizi adım adım bulabilirsiniz:
Neden RDP Portunu Değiştirmek Gerekiyor?
Uzak Masaüstü hizmeti, çoğu sistem yöneticisi için vazgeçilmezdir. Ancak, varsayılan bağlantı noktası genellikle saldırganlar tarafından hedef alınır. Bu noktada yapılabilecek ilk adımlardan biri, varsayılan portu değiştirmektir.
RDP Bağlantı Noktası Nasıl Değiştirilir?
- Kayıt Defteri Düzenleyicisi’ni Açın
a. Başlat > Çalıştır’a tıklayın.
b. “Regedit” yazıp Enter’a basın. - Kayıt Defteri Yolunu Takip Edin
Aşağıdaki kayıt defteri anahtarına gidin:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp - PortNumber Değerini Bulun ve Değiştirin
- Sağ bölmede PortNumber değerine çift tıklayın.
- “Ondalık” seçeneğini işaretleyin ve yeni bağlantı noktası numarasını girin (örneğin, 3390).
- Güvenlik Duvarında Yeni Portu Açın
- Yeniden başlatmadan önce Windows Defender Güvenlik Duvarı’nda yeni port için gelen bağlantı kuralı ekleyin. Bu adımı atlarsanız uzak sunucuya bir daha bağlanamayabilirsiniz.
- Yönetici olarak açılan PowerShell’de:
New-NetFirewallRule -DisplayName "RDP 3390 TCP" -Direction Inbound -Protocol TCP -LocalPort 3390 -Action Allow
New-NetFirewallRule -DisplayName "RDP 3390 UDP" -Direction Inbound -Protocol UDP -LocalPort 3390 -Action Allow - Uzak bir sunucuda çalışıyorsanız sunucuya başka bir yoldan (konsol, iLO/iDRAC, hypervisor) erişebildiğinizden emin olun.
- Kayıt Defteri Düzenleyicisi’nden Çıkın
- Değişikliklerin uygulanması için bilgisayarı yeniden başlatmanız gerekecek.
Bağlantı Yaparken Dikkat Edilmesi Gerekenler
Yeni port numarası belirledikten sonra, istemciden bağlanırken aynı portu kullanmalısınız. Bu işlem şu adımları izleyerek yapılır:
- Uzak Masaüstü Bağlantısı’nı Açın
Başlat menüsünden Uzak Masaüstü Bağlantısı’nı başlatın. - Bağlanılacak Bilgisayar ve Portu Girin
Bilgisayar adı veya IP adresinin yanına iki nokta üst üste (:) ve yeni port numarasını ekleyin.
Örneğin:
MSHowtoBilgisayar:3390
veya
192.168.0.20:3390 - Bağlantıyı Başlatın
“Bağlan” butonuna tıklayarak yeni port üzerinden bağlantıyı gerçekleştirin.
RDP Portunu Değiştirmek Güvenliği Nasıl Etkiler?
RDP portunu değiştirmek, bir güvenlik duvarı eklemek veya çift faktörlü kimlik doğrulama kullanmak kadar etkili bir çözüm olmasa da, sisteminizi doğrudan hedef alan saldırganları yavaşlatabilir. Bu işlem, otomatik taramalarla varsayılan portu hedefleyen saldırıları engelleme noktasında yardımcı olabilir. Ancak, daha güçlü güvenlik önlemleri almak her zaman tavsiye edilir.
Sonuç
Port değişikliği ek bir kolaylık katmanıdır; asıl koruma için RDP’yi doğrudan internete açmayın, VPN veya RD Gateway kullanın, Ağ Düzeyinde Kimlik Doğrulama (NLA) ve çok faktörlü kimlik doğrulamayı etkinleştirin. Kayıt Defteri Düzenleyicisi’ni kullanarak bu işlemi gerçekleştirebilir ve yeni port üzerinden bağlantılarınızı yönetebilirsiniz. Ancak, bu tür adımların yanında güçlü parolalar, güvenlik duvarları ve güncel yazılımlar kullanmak da güvenliğinizi artıracaktır.
