PolicyKit là một công cụ trong hệ điều hành Linux cho phép quản lý quyền truy cập của người dùng đối với các tác vụ và chức năng hệ thống nhất định. Khi ứng dụng hoặc tiến trình yêu cầu quyền truy cập đặc biệt, nó cần thông qua PolicyKit để xác thực và kiểm soát quyền hạn.

Lỗi “GDBus Error org.freedesktop.PolicyKit1.Error.Failed” xảy ra khi PolicyKit gặp vấn đề trong việc xử lý yêu cầu của ứng dụng. Có nhiều nguyên nhân có thể dẫn đến lỗi này, bao gồm:

1. Thiếu quyền truy cập: Người dùng hiện tại không có đủ quyền truy cập để thực hiện tác vụ yêu cầu.
2. Hỏng cài đặt: Có thể có vấn đề trong cài đặt PolicyKit hoặc các gói liên quan.
3. Lỗi hệ thống: Có thể có các vấn đề hệ thống khác nhau hoặc xung đột với các phiên bản chính sách và dịch vụ PolicyKit.

[root@tenten.demo]# systemctl restart lsws

** (pkttyagent:804459): WARNING **: 10:23:12.799: Unable to register authentication agent: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: Cannot determine user of subject
Error registering authentication agent: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: Cannot determine user of subject (polkit-error-quark, 0)

Cách xử lý

Bạn hãy copy các lệnh bên dưới và chạy trên máy chủ đang gặp lỗi.

groupadd -g 23 nohidproc
usermod -a -G nohidproc polkitd
mount -o remount,rw,hidepid=2,gid=nohidproc /proc
systemctl restart polkit

echo "proc /proc proc defaults,hidepid=2,gid=nohidproc 0 0" >> /etc/fstab
mount -a
systemctl restart polkit

Sau khi chạy xong bạn hãy khởi động lại dịch vụ, kết quả lỗi đã không còn xuất hiện nữa.

Chúc bạn thực hiện thành công.

Bài viết Sửa lỗi GDBus Error org freedesktop PolicyKit1 Error Failed trên CentOS 7 đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Control Panel Hestia là một control panel mã nguồn mở dành cho quản lý máy chủ, cho phép người dùng quản lý các tài khoản, domain, email và các ứng dụng trên một giao diện đơn giản.

Một số tính năng và ưu điểm của Control Panel Hestia bao gồm:

1. Quản lý tài khoản: Hestia cung cấp các tính năng quản lý tài khoản, bao gồm tạo, xóa và cấu hình tài khoản người dùng.
2. Quản lý domain: Hestia cho phép người dùng quản lý các domain và subdomain, tạo và cấu hình bản ghi DNS, SSL/TLS và các tính năng khác.
3. Quản lý email: Hestia hỗ trợ quản lý các tài khoản email, cấu hình chính sách spam, lọc và quản lý hộp thư.
4. Quản lý ứng dụng: Hestia cho phép người dùng cài đặt và quản lý các ứng dụng như WordPress, Joomla, Drupal và nhiều ứng dụng khác trên một giao diện đơn giản.
5. Tính năng bảo mật: Hestia cung cấp tính năng bảo mật như chế độ khách, chứng chỉ SSL/TLS và chính sách bảo mật nghiêm ngặt.
6. Tính linh hoạt và dễ sử dụng: Hestia có giao diện đơn giản và dễ sử dụng, đồng thời cung cấp nhiều tính năng linh hoạt cho người dùng.
7. Miễn phí và mã nguồn mở: Hestia là một phần mềm mã nguồn mở miễn phí, cho phép người dùng sửa đổi và phát triển thêm tính năng theo nhu cầu của mình.
8. Hỗ trợ nhiều hệ điều hành: Hestia hỗ trợ nhiều hệ điều hành như Ubuntu, Debian và một số hệ điều hành khác.
9. Hỗ trợ nhiều ngôn ngữ: Hestia hỗ trợ nhiều ngôn ngữ như tiếng Anh, tiếng Tây Ban Nha, tiếng Đức, tiếng Pháp và một số ngôn ngữ khác.
10. Quản lý dự án và tài nguyên: Hestia cung cấp tính năng quản lý dự án và tài nguyên, giúp người dùng quản lý các tài nguyên trên máy chủ một cách hiệu quả.
11. Tính năng sao lưu và phục hồi: Hestia cung cấp tính năng sao lưu và phục hồi, cho phép người dùng tạo sao lưu và khôi phục các tài khoản, domain, email và các ứng dụng.
12. Tính năng giám sát và báo cáo: Hestia cung cấp tính năng giám sát và báo cáo, giúp người dùng theo dõi tình trạng hoạt động của máy chủ và đưa ra các báo cáo chi tiết về tình trạng hoạt động.

Tóm lại, Control Panel Hestia là một giải pháp quản lý máy chủ đơn giản và mạnh mẽ, với nhiều tính năng và ưu điểm đáng chú ý.

Với những tính năng và ưu điểm trên, Control Panel Hestia là một giải pháp quản lý máy chủ tuyệt vời cho các cá nhân và tổ chức nhỏ và trung bình. Nó có thể giúp người dùng tiết kiệm thời gian và công sức trong việc quản lý máy chủ, đồng thời giúp cải thiện hiệu suất và bảo mật của hệ thống.

Trong bài viết này tôi sẽ hướng dẫn bạn cài đặt Control HestiaCP mời bạn tham khảo

Các bước cài đặt HestiaCP

Bước 1: SSH vào server

Để cài đặt HestiaCP, chúng ta sẽ cần truy cập đến máy chủ bằng console hoặc SSH của với quyền root. bạn có thể tham khảo bài viết hướng dẫn sau để SSH vào server.

https://help.tenten.vn/ssh-huong-dan-ket-noi-bang-mobaxterm/

Bước 2: Cài đặt HestiaCP

Đầu tiên bạn hãy cập nhật hệ thống lên bản mới

apt-get update -y

Sau khi hệ thống cập nhật hoàn tất bạn copy 2 lệnh sau để tiến hành cài đặt

wget https://raw.githubusercontent.com/hestiacp/hestiacp/release/install/hst-install.sh
bash hst-install.sh

Bạn chờ 10-15 phút hệ thống sẽ tự động cài đặt.

Sau khi cài đặt hoàn tất bạn sẽ nhận được thông tin đăng nhập như ảnh bên dưới. Và bạn hãy lưu giữ lại để sử dụng.

Bên dưới là giao diện HestaCP và bạn có thể sử dụng ngay.

Bước 3: Truy cập HestiaCP

Để đăng nhập vào Web Control bằng thông tin hiển thị ở trên. Bạn sử dụng https://my-ip:8083 đăng nhập nhé. Và đây là giao diện đăng nhập HestiaCP.

Sau khi login thành công, giao diện Hestia CP sẽ hiển thị như sau:

Chúc bạn thực hiện thành công.

Bài viết Hướng dẫn cài đặt HestiaCP chuẩn nhất đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách tắt tất cả plugin từ phpMyAdmin. Đây là một phương pháp đơn giản và hiệu quả, có thể được thực hiện bởi bất kỳ người dùng WordPress nào.

Lý do cần tắt tất cả plugin

Có một số lý do bạn có thể cần tắt tất cả plugin trên website WordPress của mình. Dưới đây là một số lý do phổ biến:

• Khắc phục sự cố: Nếu website của bạn gặp sự cố, việc tắt tất cả plugin có thể giúp bạn xác định nguyên nhân gây ra sự cố.
• Tiến hành bảo trì: Đôi khi, bạn có thể cần tắt tất cả plugin để thực hiện các tác vụ bảo trì hệ thống, chẳng hạn như cập nhật WordPress hoặc plugin.
• Tăng tốc website: Việc tắt các plugin không sử dụng có thể giúp cải thiện tốc độ website của bạn.

Trước khi bắt đầu

Trước khi tắt tất cả plugin, bạn nên sao lưu cơ sở dữ liệu của website để đề phòng trường hợp xảy ra lỗi. Bạn có thể sao lưu cơ sở dữ liệu bằng cách sử dụng công cụ sao lưu tích hợp của WordPress hoặc một công cụ sao lưu bên thứ ba.

Các bước tắt toàn bộ Plugin từ phpMyAdmin

Bước 1: Đăng nhập vào phpMyAdmin bằng tài khoản và mật khẩu hosting

Đầu tiên bạn hãy truy cập vào phpMyAdmin, ở đây tôi dùng cPanel nên sẽ có giao diện như ảnh.

Bước 2: Chọn cơ sở dữ liệu của website bạn muốn tắt plugin

Sau đó bạn chọn vào Table _option

Bây giờ bạn chọn vào Tìm kiếm => option_name => Nhập vào => active_plugins

Tiếp theo bạn chọn vào Sửa(Edit), ở option_value bạn xoá hết tất cả các giá trị và thay bằng a:0:{}. Cuối cùng nhấn thực hiện để tắt.

Sau khi hoàn tất, bạn quay lại giao diện quản trị WordPress, tất cả các Plugin đã được tắt một cách nhanh chóng.

Kết luận

Tắt tất cả plugin từ phpMyAdmin là một phương pháp đơn giản và hiệu quả để khắc phục sự cố hoặc thực hiện các tác vụ bảo trì trên website WordPress của bạn.

Bài viết Hướng dẫn tắt toàn bộ Plugin từ phpMyAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trong bài viết này, chúng ta sẽ hướng dẫn cách xoá cache trên CloudFlare một cách hiệu quả, giúp bạn cập nhật nội dung mới nhất trên trang web của mình mà không gặp bất kỳ sự cản trở nào. Chúng ta sẽ đi qua các bước cơ bản để làm điều này, từ đăng nhập vào tài khoản CloudFlare của bạn cho đến việc xác định loại cache cần xoá và thực hiện việc xoá cache đó.

Bước 1: Đăng nhập vào CloudFlare

Đầu tiên bạn cần đăng nhập vào CloudFlare trước, bạn có thể truy cập link bên dưới để đến trực tiếp trang đăng nhập.

• Link đăng nhập vào CloudFlare

Sau đó bạn chọn website cần xoá cache trên CloudFlare

Bước 2: Xoá cache CloudFlare

Sau khi đã vào được trang quản trị, bạn chọn vào mục Caching => Configuration => Purge Everything như ảnh bên dưới.

Một cảnh báo xuất hiện, bạn chọn tiếp vào Purge Everything để xác nhận xoá mọi thứ.

Bây giờ bạn sẽ nhận được một dòng thông báo màu xanh như bên dưới, có nghĩa bạn đã xoá cache thành công và có thể kiểm tra lại sau 30 giây.

Bài viết Hướng dẫn xoá cache CloudFlare đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

LiteSpeed Cache là một plugin sử dụng bộ đệm và hỗ trợ tối ưu hóa cấp máy chủ để tăng tốc website WordPress. Phần bổ sung này cung cấp một mã ngắn (shortcode), khi được thêm vào WordPress sẽ lưu trữ các khối bằng công nghệ Edge Side.

Tuy nhiên việc triển khai shortcode của plugin không an toàn, có thể tùy ý chèn các tập lệnh và các trang này. Vì vậy, kẻ xấu có thể thực hiện các cuộc tấn công XSS. Khi được đưa vào trang hoặc bài đăng, mỗi khi người dùng truy cập tập lệnh sẽ thực thi.

Để khai thác được lỗ hổng này, tin tặc phải có tài khoản cộng tác viên. Nếu thành công, kẻ xấu có thể thao túng nội dung website, tấn công quản trị viên, đánh cắp thông tin nhạy cảm, chỉnh sửa tập tin hoặc chuyển hướng người truy cập đến các website độc hại.

Wordfence cho biết đã thông báo về lỗ hổng cho nhóm phát triển LiteSpeed Cache vào ngày 14.8 qua. Một bản vá đã được triển khai và phát hành lên WordPress vào ngày 10/10 để khắc phục hoàn toàn lỗi bảo mật này. Vì vậy, các quản trị viên của trang web dùng WordPress nên cập nhật phiên bản LiteSpeed Cache 5.7 ngay để tránh bị khai thác.

Chi tiết: https://www.wordfence.com/blog/2023/10/4-million-wordpress-sites-affected-by-stored-cross-site-scripting-vulnerability-in-lightspeed-cache-plugin/?fbclid=IwAR3FbWLAEJBjNzR93iQsBA7txtOXna_xzr-xZXty2P9joitNlyx7uqrs-d4

Bài viết Lỗi bảo mật khiến 4 triệu website WordPress gặp nguy hiểm đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Một số trường hợp quý khách khi gửi mail và ngay sau đó nhận được email báo lỗi trả về có nội dung “too many syntax or protocol errors” hoặc đối với log mail trên server thường gặp dạng như sau:

xxx : too many syntax or protocol errors (last command was “RCPT TO: <‘kythuat@tenten.vn‘>”)

2. Cách xử lý

Nguyên nhân của lỗi này là do trong quá trình copy hay gõ tên tài khoản email người nhận có chứa các ký tự đặc biệt (thường là cặp dấu ” “hoặc dư khoảng trắng).

Ví dụ:

Đúng: kythuat@tenten.vn

Sai: ‘kythuat@tenten.vn’

Khi tên tài khoản email có chứa các ký tự đặc biệt thì server sẽ không thể xử lý được lệnh gửi mail và ngay lập tức trả về lỗi.

Để giải quyết tình huống này, rất đơn giản, quý khách hãy kiểm tra lại mình có copy dư ký tự hay khoảng trắng nào không. Hãy đảm bảo chính xác tên email người nhận và thử lại. Trường hợp có lưu địa chỉ email trong Contacts của Outlook, bạn cần kiểm tra lại mục Contacts xem email đã được lưu chính xác hay chưa.

Chúc quý khách thành công.

Bài viết Cách xử lý lỗi “Too many syntax or protocol errors” khi gửi mail đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

1. Inode là gì ?

– Inode (index node) là một cấu trúc dữ liệu trong hệ thống tập tin Unix-style. Đối tượng tập tin của hệ thống được mô tả như một file hoặc một thư mục. Nói cách khác inode chính là số lượng file và thư mục trên một máy chủ.

2. Các bước xử lý tình trạng full inode

– Chúng ta có hai bước cơ bản sau:

Bước 1: Kiểm tra thông số Inode trên máy chủ

df -i

find / -xdev -printf '%h\n' | sort | uniq -c | sort -k 1 -n

– Đối với máy chủ sử dụng dịch vụ directadmin thường xuyên gặp trình trạng này:

+ Hệ thống directadmin của mình nhận được rất nhiều Message System lên đến mấy chục ngàn message. Đây là nơi các thông báo về các hoạt động của hệ thống như việc backup, restore, tấn công, tạo user…

+ Nếu nó quá nhiều sẽ làm nặng và chậm hệ thống của bạn. Thậm chí không thể nào xem được danh sách các Message này dưới quyền Admin sau khi đăng nhập Direct Admin.

+ Các dòng thông báo Brute-Force Attack detected in service log from là các cuộc tấn công vào vps dưới dạng Brute-force.

+ Để xóa danh sách các thông tin này đầu tiên bạn ssh vào với quyền root, sau đó thực hiện 2 lệnh sau:

# Di chuyển đến thư mục /usr/local/directadmin/data/tickets.
cd /usr/local/directadmin/data/tickets
# Xóa tất cả các ticket tong thư mục hiện hành.
rm -rf *
# Di chuyển đến thư mục /usr/local/directadmin/data/admin/.
cd /usr/local/directadmin/data/admin/
# Làm file tickets.list thành rỗng.
cat /dev/null > tickets.list

+ Cách này sẽ giúp bạn xóa những thông báo này nhanh hơn mà không cần phải truy cập vào hệ thống. Giúp bạn tiết kiệm được thời gian, dung lượng của hệ thống  của bạn.

Chúc các bạn thành công!

Bài viết Xử lý lỗi full Inode trên server DirectAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

CSF (ConfigServer Security & Firewall) là một tường lửa và bộ lọc gói tin mạnh mẽ được sử dụng để bảo vệ máy chủ của bạn khỏi các cuộc tấn công DDoS. Để cấu hình CSF để chống DDoS, bạn có thể thực hiện các bước sau:

I – Giới hạn về thời gian chặn

1. Mở tệp tin csf.conf bằng lệnh sau:

nano /etc/csf/csf.conf

2. Tìm kiếm và thay đổi giá trị của các cài đặt sau như sau:

LF_NETBLOCK = "1"
LF_NETBLOCK_INTERVAL = "3600"
LF_NETBLOCK_COUNT = "100"
LF_PERMBLOCK = "1"
LF_PERMBLOCK_INTERVAL = "86400"
LF_PERMBLOCK_COUNT = "10"
PS_INTERVAL = "10"
PS_LIMIT = "30"
DENY_IP_LIMIT = "200"

Giải thích:

• LF_NETBLOCK: Cài đặt này bật tính năng chặn địa chỉ IP tấn công DDoS.
• LF_NETBLOCK_INTERVAL: Cài đặt này xác định khoảng thời gian giữa các lần chặn một địa chỉ IP tấn công DDoS.
• LF_NETBLOCK_COUNT: Cài đặt này xác định số lượng lần tối đa mà một địa chỉ IP có thể tấn công trước khi bị chặn.
• LF_PERMBLOCK: Cài đặt này bật tính năng chặn vĩnh viễn địa chỉ IP tấn công DDoS.
• LF_PERMBLOCK_INTERVAL: Cài đặt này xác định khoảng thời gian giữa các lần chặn vĩnh viễn một địa chỉ IP tấn công DDoS.
• LF_PERMBLOCK_COUNT: Cài đặt này xác định số lần tối đa mà một địa chỉ IP có thể tấn công trước khi bị chặn vĩnh viễn.
• PS_INTERVAL: Cài đặt này xác định khoảng thời gian giữa các lần kiểm tra tình trạng hệ thống.
• PS_LIMIT: Cài đặt này xác định số lượng yêu cầu tối đa được phép đến máy chủ trong một khoảng thời gian nhất định.
• DENY_IP_LIMIT: Cài đặt này xác định giới hạn số địa chỉ IP bị chặn, khi giới hạn này đạt ,csf sẽ flush các IP bị chặn đầu tiên.

3. Lưu và đóng tệp tin csf.conf.
4. Khởi động lại CSF để áp dụng các thay đổi bằng lệnh sau:

csf -r

Sau khi thực hiện các bước trên, CSF sẽ chặn các cuộc tấn công DDoS từ các địa chỉ IP tấn công bằng cách chặn tạm thời hoặc chặn vĩnh viễn địa chỉ IP tấn công. Ngoài ra, CSF cũng có tính năng giám sát và báo cáo tình trạng hệ thống, giúp bạn phát hiện và ngăn chặn các cuộc tấn công DDoS sớm hơn.

Tuy nhiên, hãy lưu ý rằng cấu hình CSF để chống DDoS chỉ là một phần của các biện pháp bảo mật toàn diện. Bạn cần đảm bảo rằng tất cả các phần mềm và cấu hình khác trên máy chủ của bạn đều được bảo vệ và cập nhật để đảm bảo an toàn tối đa.

II – Csf giảm thiệt hại ddos ping of death

Để sử dụng CSF để chống DDoS và Ping of Death, bạn cần cấu hình một số tùy chọn trong tệp tin csf.conf. Bạn có thể mở tệp tin này bằng lệnh sau:

nano /etc/csf/csf.conf

Sau đó, bạn có thể thêm các cài đặt sau vào tệp tin csf.conf để chống DDoS và Ping of Death:

1. Tắt ICMP Redirects và có hiệu lực ngay lập tức:

ICMP_IN = "0"

2. Tắt các gói ICMP bị lặp lại:

ICMP_IN = "0"

3. Tắt chức năng IP Spoofing:

IPV6_SPI = "1"

4. Giới hạn số lượng kết nối từ một địa chỉ IP đến máy chủ của bạn:

CT_LIMIT = "100"

5. Tắt chức năng SYN Cookie:

TCP_SYNCOOKIES = "0"

6. Tắt chức năng TCP Timestamps:

TCP_TIMESTAMP = "0"

7. Tắt chức năng TCP SACK:

TCP_SACK = "0"

Sau khi thực hiện các cài đặt trên, bạn có thể lưu và đóng tệp tin csf.conf. Sau đó, bạn có thể khởi động lại CSF bằng lệnh sau để áp dụng các thay đổi:

csf -r

Lưu ý rằng cấu hình CSF để chống DDoS và Ping of Death chỉ là một phần của các biện pháp bảo mật toàn diện. Bạn cần đảm bảo rằng tất cả các phần mềm và cấu hình khác trên máy chủ của bạn đều được bảo vệ và cập nhật để đảm bảo an toàn tối đa.

III – Csf giảm thiệt hại synflood

nano /etc/csf/csf.conf

SYNFLOOD = "1"
SYNFLOOD_RATE = "100/s"
SYNFLOOD_BURST = "150"

csf -r

nano /etc/csf/csf.conf

UDPFLOOD = "1"
UDPFLOOD_LIMIT = "25/s"
UDPFLOOD_BURST = "50"

csf -r

Bài viết Config CSF và các thông số cơ bản hạn chế DDoS đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trong bài hướng dẫn này, mình sẽ cấu hình hạn chế kết nối đồng thời từ 1 địa chỉ IP áp dụng trên config của IIS trong các phiên bản:

• Windows server 2012 R2
• Windows server 2016

Cấu hình

Ở bài hướng dẫn này mình sử dụng IIS 10 trên WindowServer 2016.

Trên trình quản lý máy chủ, cài đặt Role  bảo mật IIS có tên IP and Domain Restrictions

Mở IIS Manager, hãy chọn trang web của bạn.

Ở phần bên phải của màn hình, truy cập vào tùy chọn có tên: IP address and Domain Limits.

Click Advantage seting, sau đó chỉnh sửa dòng Maximum Concurent Connections =10, với ý nghĩa 10 kết nối đồng thời đến từ một địa chỉ IP, nếu quá giới hạn này sẽ nhận reponse HTTP 503 error.

Như vậy Tenten.vn đã giới thiệu cho các bạn cách giới hạn truy cập đồng thời đến website của bạn từ 1 địa chỉ IP.

Ở đây mình đã giới hạn số lượng kết nối đồng thời từ cùng một địa chỉ IP là 10.

Bài liên quan

• Tặng ngay 50K khi khách hàng đăng ký tài khoản VPS mới
• Bảng giá thuê VPS Cloud mới nhất
• Hướng dẫn sử dụng VPS với 6 bước đơn giản cho người mới bắt đầu

Bài viết Limit connection IIS webserver đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Port remote desktop là gì?

• Port: Là thuật toán đã định sẵn trong mỗi máy tính để gửi và nhận các tập tin. Nghĩa là, port giống như một cánh cửa và khi các file muốn đi và đến máy tính cần bắt buộc đi qua cửa này.
• Remote desktop: Là một tích năng tích hợp của hệ điều hành Window nhằm giúp người dùng truy cập và điều khiển máy tính từ xa thông qua mạng nội bộ hoặc internet.

Cổng port mặc định của remote desktop là 3389, việc thay đổi port remote desktop nghĩa là thay đổi mã số này để tăng tính bảo mật, hạn chế khả năng người ngoài có thể truy cập vào các dữ liệu trong máy tính.

Các lưu ý khi thay đổi Port

1. Số port mà bạn muốn đặt cần có số từ 1 đến 65535 nhưng tốt nhất bạn nên đặt ở trong khoảng từ 1025 đến 65535 để tránh xung đột với các port của các dịch vụ khác.
2. Sẽ xảy ra xung đột vì thế bạn không nên đặt port với các số sau: 80 – port kết nối HTTP, 3306 – port luôn kết nối mặc định với các phần mềm SQL, 443 – port kết nối HTTPS.
3. Máy tính của bạn phải được mở cổng kết nối trên Firewall
4. Nếu máy tính của bạn đang sử dụng hệ điều hành Windows với phiên bản là Windows XP thì tính năng Remote sẽ không hoạt động được nếu như thay đổi cổng remote desktop.

Cách đổi port remote desktop trên hệ điều hành Windows

Bước 1: Mở cửa sổ RUN bằng tổ hợp phím Windows + R.

Bước 2: Nhập Regedit.exe và chọn OK như hình sau.

Bước 2: Sau hộp thoại REGISTRY EDITOR mở ra, bạn theo đường dẫn sau đến file PortNumber.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

Bước 3: Bạn click chuột phải vào file PortNumber rồi chọn Modify như hình.

Bước 4: Ở cửa sổ EDIT DWORD, chọn Base là Decimal, rồi sau đó điền giá trị port Remote Desktop muốn thay đổi.

Bước 5: Chọn OK để hoàn tất.

Sau khi làm xong các bước trên port remote chưa có đổi, bạn phải restart service RDP thì port remote mới đổi. Nhưng trước hết bạn phải kiểm tra lại windows firewall có đang bật và đang filter port remote 3389 hay không. Để chắc chắn các bạn tam thời tắt firewall đi rồi hãy thực hiện thao tác restart service để đổi port remote.

Cách để restart service RDP

Bước 1: Nhấn nút Start rồi nhập tìm chữ services như hình dưới.

Bước 2: Cửa sổ Service mở ra, tìm chọn mục Remote Desktop Services bằng cách nhấn chữ R.

Bước 3: Click phải ở mục Remote Desktop Services và chọn Restart như hình.

Bước 4: Sau khi restart thì Port Remote Desktop đã được đổi thành giá trị mà bạn đã thiết lập ở trên.

Lưu ý khi đổi port remote desktop trên hệ điều hành Windows

Sau khi đã hoàn tất các công đoạn ở trên thì việc cuối cùng cần làm là xem lại Windows Firewall có đang filter port 3389 hay không, nếu có bạn dừng vội start Firewall lên, mà hãy chỉnh lại Port theo đúng với port mà bạn đã thiết lập phía trên rồi mới được start. Nếu không, sau khi start Firewall lên lại thì bạn sẽ bị mất kết nối và không thể remote lại nữa.

Lời kết

Hy vọng bài viết trên có thể hướng dẫn mở port remote desktop cho bạn thành công. Nếu có thắc mắc hay đóng góp ý kiến, mời bạn để lại bình luận phía dưới bài viết này. Tenten xin chân thành cảm ơn bạn!

Bài viết Đổi Port remote desktop Windows (Port 3389) đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.