Mengubah Port RDP untuk Keamanan Tambahan

Remote Desktop Protocol (RDP) adalah salah satu fitur krusial pada sistem operasi Windows nan memungkinkan pengguna untuk mengakses komputer alias server secara remote. Fitur ini sangat berfaedah bagi pengurus sistem, pekerja jarak jauh, dan para ahli TI nan memerlukan akses ke mesin mereka dari letak manapun. Namun, lantaran popularitasnya, RDP juga menjadi sasaran utama para peretas nan mencoba mengakses sistem tanpa izin.

Salah satu langkah sederhana tapi efektif untuk menambah lapisan keamanan pada jasa RDP adalah dengan mengubah port default-nya dari 3389 ke port lain nan tidak umum digunakan. Dalam tulisan ini, kita bakal membahas kenapa Anda kudu mengubah port RDP, akibat menggunakan port default, dan gimana langkah mengubah port RDP dengan langkah nan aman.

Mengapa Mengubah Port RDP Penting?

Secara default, RDP menggunakan port TCP 3389. Karena port ini sudah sangat dikenal, banyak bot dan penyerang secara otomatis melakukan scanning ke port ini untuk mencoba melakukan serangan brute force alias pemanfaatan kerentanan.

Risiko menggunakan port default 3389:

• Target mudah serangan otomatis
  Banyak malware dan botnet mencari server dengan port 3389 terbuka untuk melakukan serangan otomatis.
• Brute force attack
  Dengan port default, penyerang bisa dengan mudah mencoba kombinasi username dan password untuk mendapatkan akses.
• Peningkatan akibat eksploitasi
  Kerentanan nan ditemukan di RDP bakal langsung berakibat pada server nan tetap menggunakan port default.

Mengubah port RDP membikin server Anda tidak mudah terdeteksi oleh scanning port otomatis, sehingga menurunkan kesempatan diserang oleh bot dan script otomatis.

Cara Mengubah Port RDP di Windows

Berikut ini langkah-langkah mengubah port RDP di Windows dengan aman.

1. Backup Registry

Sebelum melakukan perubahan, sangat krusial untuk membackup registry Windows untuk menghindari akibat kerusakan konfigurasi jika ada kesalahan.

• Tekan Windows + R, ketik regedit lampau tekan Enter.
• Di menu registry editor, pilih File > Export dan simpan backup.

2. Buka Registry Editor

• Tekan Windows + R, ketik regedit, tekan Enter.
• Navigasi ke letak berikut:

3. Ubah Nilai PortNumber

• Cari entri berjulukan PortNumber.
• Klik kanan dan pilih Modify.
• Pilih Decimal dan ubah nomor 3389 menjadi port baru nan diinginkan (misal 3390, 50000, alias port lain nan tidak umum).
• Pastikan port nan Anda pilih tidak digunakan aplikasi lain dan berada dalam rentang sah (1025-65535).

4. Update Firewall

• Buka Windows Firewall with Advanced Security.
• Tambahkan patokan baru untuk mengizinkan hubungan masuk di port RDP baru.
• Jika patokan untuk port 3389 tetap ada, Anda bisa mematikannya alias menghapusnya agar tidak membuka port lama.

5. Restart Service alias Server

• Restart service Remote Desktop dengan menjalankan perintah berikut di Command Prompt (Run as Administrator):

• Atau restart server agar perubahan port diterapkan.

6. Tes Koneksi RDP

• Gunakan Remote Desktop Connection dari komputer lain.
• Ketik alamat IP alias hostname diikuti port baru, misalnya:

• Pastikan Anda bisa login menggunakan port baru.

Tips Memilih Port Baru nan Aman

• Hindari port nan umum digunakan aplikasi lain seperti 80, 443, 21, 22, dll.
• Gunakan port di atas 1024 agar tidak berbenturan dengan port sistem.
• Pilih port dengan nomor random dan tidak berurutan agar susah ditebak.
• Catat port baru dengan baik agar tidak lupa saat mengakses.

Keuntungan Mengubah Port RDP

1. Mengurangi serangan brute force dan scanning otomatis
   Peretas biasanya memindai port default, dengan port berbeda maka sasaran Anda lebih tersembunyi.
2. Meningkatkan keamanan meskipun password lemah
   Mengubah port bukan pengganti password kuat, tapi menambah lapisan pengamanan.
3. Mengurangi beban server dari serangan otomatis
   Server nan tidak sering diserang bakal lebih stabil dan responsif.

Jangan Hanya Mengandalkan Penggantian Port!

Walaupun mengubah port RDP meningkatkan keamanan, perihal ini bukan solusi tunggal. Berikut langkah tambahan nan perlu diterapkan:

• Gunakan password nan kuat dan kompleks.
• Aktifkan Network Level Authentication (NLA) agar pengguna kudu otentikasi sebelum sesi RDP dimulai.
• Gunakan VPN untuk mengakses RDP agar hubungan dienkripsi dan hanya bisa diakses dari jaringan tertentu.
• Batasi akses IP dengan firewall sehingga hanya alamat IP tertentu nan dapat mengakses port RDP.
• Aktifkan fitur Account Lockout untuk menghindari brute force.
• Rutin pembaruan sistem operasi dan patch keamanan.

Kesimpulan

Mengubah port RDP adalah salah satu langkah mudah dan efektif untuk meningkatkan keamanan server Windows Anda dari serangan otomatis dan eksploitasi. Dengan melakukan perubahan port dari default 3389 ke port lain nan tidak umum, Anda membikin server lebih susah ditemukan oleh penyerang.

Namun, jangan hanya mengandalkan penggantian port. Terapkan juga praktik keamanan lain seperti password kuat, VPN, dan pembatasan akses IP untuk perlindungan maksimal.

Jika Anda belum pernah melakukan perubahan port RDP, sekarang adalah waktu nan tepat untuk mulai menerapkannya. Keamanan server Anda sangat krusial agar jasa tetap melangkah lancar dan info tetap aman.