在网络攻击中，3389端口是必须的扫描端口。所以3389端口是个危险端口，改变3389端口非常必要。

   要修改3389端口在server2008中需要做以下操作：


   1、开启远程桌面（RDP）服务。

   2、允许远程用户连接（防火墙上允许远程服务）

   3、在注册列表中更改，RDP服务端口。

   4、在防火墙高级选项卡中新建规则，端口为刚才更改的端口。

   5、关闭原来的远程端口、（服务不能关闭）。


重点步骤：

 

1、改端口：
简单操作步骤：打开"开始→运行"，输入"regedit"，打开注册表，进入以下路径：
[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp]，看见
PortNamber值了吗？其默认值是3389（改为十进制显示），修改成所希望的端口，例60000。
2、再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]
，将PortNumber的值（默认是3389）修改成端口60000
关闭注册表编辑器后重启计算机，即可生效。
注： 必需重启后才可生效设置    两项的端口要一致