『壹』 伺服器安全策略有哪些
一、修改windows默認的遠程埠
也許有高手認為自己做的挺安全的，就算是默認埠也不用被入侵以及被破密。其實修改默認的遠程埠一方面是防止入侵，另外一方面也是防止被掃描影響系統的穩定。
有了解過掃描3389軟體的人都知道，一般的攻擊者都是掃描3389埠的，所以改成其它的埠可以防止被掃描到您的主機。為什麼說另外一方面也是防止被掃描3389埠影響到系統的穩定呢？如果您的伺服器默認是使用3389埠，掃描軟體就會強力嘗試密碼字典里的密碼，與您的主機建議很多的連接，佔用系統里的資源導致伺服器出現卡的現象。所以修改默認的遠程埠是有幾個好處的，希望大家重視。
二、修改windows默認的用戶名
我們做安全也是針對攻擊的行為而製作相對的策略，攻擊的人嘗試密碼破解的時候，都是使用默認的用戶名administrator，當你修改了用戶名之後，它猜不出您的用戶名，即使密碼嘗試上千萬次都不會成功的，如果要使用用戶名字典再加下密碼字典，我估計攻擊者就沒有那個心思了，而且也不會一時間破密到您的用戶名。所以修改用戶名就會減低被入侵的可能。
那麼修改成什麼樣的用戶名才是比較安全呢？個人建議使用中文再加上數字再上字母這樣的用戶名就非常強大了。例如： 非誠勿擾ADsp0973
三、使用復雜的密碼
從掃描以及破解的軟體看，都是使用簡單的常用的密碼進行破解的，例如1q2w3e4r5t或者123456或者12345qwert等簡單的組合密碼，所以使用這些密碼是非常不安全的。我個人就建議避免使用簡單的密碼防止被破解。
建議使用的密碼里包含 大字字母+小字字母+數字+特殊字元。 長度至少要12以上這樣會好一些。
『貳』 如何修改windows Server 2012 遠程桌面連接默認埠
ECS Windows 2012如何修改遠程桌面埠
ECS Windows 2012系統的伺服器遠程默認的埠是3389，如果需修改，用戶可以參考下面方法進行修改(以修改為13579埠舉例)：
1.遠程登陸伺服器選擇系統桌面中的「Windows PowerShell」，在彈出的系統運行框中，輸入命令「regedit」，按「回車」確認，調出注冊表編輯器。如下圖所示：
2.然後在打開的注冊表編輯界面中，依次展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp子鍵。如下圖所示：
3.然後雙擊打開右側的「PortNumber」，選擇「十進制」，修改數值數據為「13579」，然後點擊確定。如下圖所示：
4.修改好遠程埠後，用戶還需要在防火牆中對修改之後的埠設置放行，在桌面上點擊「伺服器管理器」，在打開的窗口中點擊「工具」選擇「高級安全Windows防火牆」。如下圖所示：
5.在高級安全Widows防火牆窗口中選擇左側的「入站規則」，然後點擊右側的「新建規則」，創建規則時選擇「埠」，點擊下一步。如下圖所示：
6.然後在「特定本地埠」後面輸入修改之後的遠程埠13579，然後一直點擊「下一步」。如下圖所示：
7.最後一步填寫規則名稱和備注，方便日後查看，點擊完成就可以了。如下圖所示：
8.在修改遠程埠並在防火牆中放行之後，用戶還需要重啟遠程桌面服務，讓遠程桌面服務使用新的埠。在伺服器管理器中點擊「工具」，選擇「服務」。如下圖所示：
9.然後在服務管理頁面找到「Remote Desktop Service」服務，然後點擊左側的「重啟動」即可重啟遠程桌面服務。如下圖所示：
10.點擊重啟動後遠程桌面將會斷開連接，此時即可使用修改之後的埠遠程登錄伺服器了。如下圖所示：