原地址 http://blog.sina.com.cn/s/blog_912e77480101nuif.html
最近VPS的CPU一直處在100%左右，后台管理上去經常打不開，后來發現上遠程都要好半天才反映過來，看到任務管理器有多個winlogon.exe進程和占用CPU高，
百度查了下，說是有人在破解遠程，最后按教程修改3389端口和改密碼，
重啟后CPU直接降下來了，winlogon.exe進程也只有一個，一切恢復正常。
我太懶了，之前知道winlogon.exe進程多，但沒這幾天嚴重，今天查資料才發現有人在破解我服務器，都幾個月了，不知道別人破解成功沒
改遠程連接3389端口和管理員密碼
VPS或者服務器WINDOWS系統下默認的遠程連接端口是3389，那么如何進行修改呢
1、第一處
運行RegEdit，打開注冊表編輯器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右邊的 PortNumber 了嗎？在十進制狀態下改成你想要的端口號吧，比如 7126 之類的，只要不與其它沖突即可。
2、第二處
運行RegEdit，打開注冊表編輯器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，記得改的端口號和上面改的一樣就行了。
修改完成后，關閉注冊表編輯器即可。
3. 如果你的VPS或者服務器開啟的有WINDOWS防火牆，那么一定要把你設置的遠程連接端口加到防火牆的例外當中。如圖所示
4.注意：改完遠程連接端口，設置好防火牆后，一定要把VPS注銷或者重啟后新的遠程連接端口才會生效的。遠程的時候輸入IP的時候一定要IP加端口如圖所示
5.為了服務器的安全，防止別人暴力破解自己的服務器密碼，在修改遠程端口的同時一定要修改管理員的密碼，右擊administrator選擇修改即可，改過后注銷系統即可。如圖所示：
