windows中如何屏蔽端口被扫描的

[taipingyang]

朋友的一台服务器，要放在idc机房中，远程连接的默认端口3389要求被改掉，（这个好实现，我会），但要求该国过端口不能被扫描软件扫描到，请问这一点怎么实现？

[mudonfield]

最好用比较高的端口，如60000以上的，比较不容易被扫到，要知道，扫描软件对一个网段的所有IP的所有端口进行一次扫描，是极耗资源和时间的。

你只要在这个端口监听服务，就必定会被探测到。可定义防火墙，只允许某些IP访问。

[Aceryt]

很难确保不被Scan到，另外还有一个问题，更改端口，对于基于Web方式的远程终端和从微软下载的远程终端客户端不适用，我记得这两者的端口无法修改。