远程端口是服务器与外界通信的重要通道，默认的远程端口（如Windows的3389或Linux的22）常被黑客作为攻击入口，通过修改默认端口，可大幅降低恶意扫描风险，提升服务器安全性，以下是具体操作步骤与注意事项。
**一、修改远程端口的必要性
1、规避自动化攻击
多数网络攻击工具会批量扫描默认端口，修改端口后，可避开大部分自动化攻击脚本。
2、减少暴力破解风险
默认端口易成为定向攻击目标，更改端口能增加攻击者探测难度。
3、满足合规要求
部分行业规范明确要求禁用默认端口，以符合安全审计标准。
二、Windows系统修改远程端口步骤
**1. 通过注册表修改端口
步骤一：打开注册表编辑器
按下Win + R，输入regedit，进入注册表路径：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
步骤二：修改端口数值
找到PortNumber 键值，右键选择“修改”，将基数改为“十进制”，输入新端口（建议1024-65535之间）。
步骤三：重启远程服务
按Win + R 输入services.msc，重启“Remote Desktop Services”服务。
**2. 配置防火墙规则
– 进入“高级安全Windows Defender防火墙”，新建入站规则，允许TCP协议与新端口通信。
– 测试新端口前，务必关闭旧端口规则，避免冲突。
三、Linux系统修改SSH端口方法
**1. 修改SSH配置文件
– 使用命令sudo nano /etc/ssh/sshd_config 打开配置文件。
– 找到#Port 22 行，删除注释符号#，将22改为新端口（如50022）。
建议保留22端口临时开放，待测试新端口成功后再关闭。
**2. 更新防火墙与SELinux
FirewallD用户：
sudo firewall-cmd --permanent --add-port=新端口/tcp sudo firewall-cmd --reload
UFW用户：
sudo ufw allow 新端口/tcp sudo ufw reload
– 若系统启用SELinux，需执行：
sudo semanage port -a -t ssh_port_t -p tcp 新端口
**3. 重启SSH服务
sudo systemctl restart sshd
**四、修改后的验证与排查
1、本地测试
Windows可使用telnet 127.0.0.1 新端口，Linux使用ssh -p 新端口 localhost 验证连通性。
2、远程连接测试
使用第三方设备通过新端口连接，确保配置生效。
3、日志检查
查看/var/log/auth.log（Linux）或“事件查看器”（Windows）排查错误。
**五、常见问题与解决方案
问题1：修改后无法连接
检查防火墙是否放行新端口；确认服务已重启；排查端口冲突（netstat -tuln）。
问题2：忘记修改后的端口
若通过物理服务器操作，可通过控制台重置配置；云服务器需联系服务商协助。
问题3：多用户环境配置混乱
建议提前通知团队，并在测试阶段保留旧端口备用。
**六、提升安全性的补充建议
限制IP访问范围
仅允许特定IP通过防火墙访问远程端口。
启用双因素认证
结合密钥认证（如SSH Key）与密码，增加破解难度。
定期更换端口
高风险环境下，可每隔3-6个月更换一次端口。
修改远程端口是服务器安全的基础操作，但单一措施无法完全抵御攻击，建议结合入侵检测系统、日志监控等形成多层防御，技术操作需谨慎，任何配置更改前务必备份数据，安全是一个持续过程，主动适应威胁变化才能最大限度保障系统稳定。