今天，一朋友打電話給我，說它的網(wǎng)站訪問速度極慢。打開他的站點(diǎn)，確實(shí)很慢。在站長之家檢測了一下網(wǎng)站的響應(yīng)時間，好家伙，快的近1s,慢的能有個4s左右。首先懷疑朋友的網(wǎng)站中毒了，要了登陸用戶名、密碼及ip,登陸朋友的vps,操作系統(tǒng)是win2003,iis版本是6.0.用殺毒軟件查殺了一下整個系統(tǒng)，結(jié)果無木馬文件；用cms的后臺查找病毒，也沒異常文件；打開操作系統(tǒng)的資源管理器，cpu的占用率很高，有時候甚至能達(dá)到100%.這樣的cpu,響應(yīng)時間能快嗎。接著仔細(xì)看了下，資源管理里有兩個進(jìn)程占用了很高的cpu:csrss.exe及winlogon.exe.這兩個進(jìn)程占用cpu如此之高說明有人正在暴力破解我朋友的服務(wù)器。既然如此，就把我朋友的vps端口3389給換掉。

具體操作是在運(yùn)行里輸入：regedit,進(jìn)入系統(tǒng)的注冊表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下找一個名稱PortNumber,修改它的數(shù)值為你想要修改的端口，比如6666（備注：這個隨意，只要不與系統(tǒng)現(xiàn)有的端口沖突就可以了），注意基數(shù)得選十進(jìn)制。除了這一處外，還得修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值，這次修改的端口應(yīng)該與上面所修改的端口一致。接下來，關(guān)閉注冊表。同時我把vps上的windows防火墻關(guān)閉，因?yàn)橐呀?jīng)給朋友另裝了一個防火墻。這里注意，開啟了windows防火墻的站長一定要在本地連接/屬性的高級選項(xiàng)卡里點(diǎn)擊設(shè)置，在彈出的windows防火墻里點(diǎn)擊添加端口，名稱隨意，端口號一定要與上面注冊表修改的端口號一致，具體見下圖：

　　至此，端口已經(jīng)修改完畢，為了讓朋友的機(jī)器更安全，我把他默認(rèn)的管理員名稱也修改了。具體路徑在我的電腦，右擊鼠標(biāo)點(diǎn)擊管理，在計(jì)算機(jī)管理的本地用戶和組里選用戶，在右邊的窗口把默認(rèn)的administrator直間重命名就可以了。

　　好了，端口的修改需要重新啟動電腦才能生效，而管理員名稱的修改通過注銷就能生效。所以，要想讓端口修改生效，只能讓你的網(wǎng)站斷那么一兩分鐘了。重啟之后，在本地電腦上執(zhí)行遠(yuǎn)程桌面連接，在計(jì)算機(jī)(C)后填寫的ip地址一定要跟端口號，比如：220.220.220.5：6666，不然是無法登陸的。再進(jìn)資源管理器查看的時候，cpu明顯已經(jīng)降下來了，一般不超過20%，至此，問題解決。接下來兩天，我不放心，特地問了下朋友，被告知一直挺正常，沒出現(xiàn)過訪問慢的現(xiàn)象。