سلام

متاسفانه امروز صبح یک باگ امنیتی بسیار خطرناک در ویندوز منتشر شد.

که از صبح امروز تا به الان بیشتر از هزاران سرور قربانی این اکسپلویت شدند و کلی از دیتا ها از بین رفتند و همچنان ادامه دارد

بیشتر حمله روی سرورهای ویندوز 2008 و 2012 میباشد که تا کنون هیچ کدام از کمپانی های مطرح جهان راه حلی برای این موضوع نداده اند

ماکروسافت یک پچ ارایه داده است و شدیدا توصیه میشود اخرین اپدیتها را روی سرور خود نصب نمایید که در صورت الوده شدن به این ویروس راه بازگشتی وجود ندارد.

--------------------------------------

اقداماتی که باید انجام بدید

1 - * ویندوز سرور رو به آخرین نسخه ویندوز 2008 آپدیت کنید ( در صورت امکان به نسخه 2012 یا 2016 آپدیت کنید )

2 - * فایروال سرور رو حتما روشن کنید .

3 - * پورت ریموت رو به یک عدد دیگر تغییر بدید .

----------------------------------------------------------------------------

تغییر شماره پورت پیشفرض Remote Desktop

1-وارد قسمت Registry و مسیر زیر بشید :

2-موجودیتی به نام Port Number رو پیدا کنید و روی اون دابل کلیک کنید.

3-عدد 3389 موجود رو تغییر بدید به عدد دلخواه خودتون ، در انجا ممکنه که به جای 3389 بصورت d3d نمایش داده بشه. فقط توجه داشته باشید که شماره پورت های دیگه تداخلی نداشته باشه ، ترجیحا Well Known Ports نباشه .

4-تایید کنید و از registry خارج بشید و سیستم رو ری استارت کنید.

5-بعد از بالا اومدن سیستم شما میتونید از طریق سیستم های دیگه و با استفاده از کنسول MSTSC و وارد کردن شماره پورت تغییر کرده به سیستم ریموت کنید.