今天，一朋友打电话给我，说它的网站访问速度极慢。打开他的站点，确实很慢。在站长之家检测了一下网站的响应时间，好家伙，快的近1s,慢的能有个4s左右。首先怀疑朋友的网站中毒了，要了登陆用户名、密码及ip,登陆朋友的vps，操作系统是win2003,iis版本是6.0。用杀毒软件查杀了一下整个系统，结果无木马文件;用cms的后台查找病毒，也没异常文件;打开操作系统的资源管理器，cpu的占用率很高，有时候甚至能达到100%。这样的cpu，响应时间能快吗。接着仔细看了下，资源管理里有两个进程占用了很高的cpu:csrss.exe及winlogon.exe。这两个进程占用cpu如此之高说明有人正在暴力破解我朋友的服务器。既然如此，就把我朋友的vps端口3389给换掉。
具体操作是在运行里输入：regedit,进入系统的注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下找一个名称PortNumber，修改它的数值为你想要修改的端口，比如6666(备注：这个随意，只要不与系统现有的端口冲突就可以了)，注意基数得选十进制。除了这一处外，还得修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值，这次修改的端口应该与上面所修改的端口一致。接下来，关闭注册表。同时我把vps上的windows防火墙关闭，因为已经给朋友另装了一个防火墙。这里注意，开启了windows防火墙的站长一定要在本地连接/属性的高级选项卡里点击设置，在弹出的windows防火墙里点击添加端口，名称随意，端口号一定要与上面注册表修改的端口号一致，具体见下图：
至此，端口已经修改完毕，为了让朋友的机器更安全，我把他默认的管理员名称也修改了。具体路径在我的电脑，右击鼠标点击管理，在计算机管理的本地用户和组里选用户，在右边的窗口把默认的administrator直间重命名就可以了。
评论