> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://kb.servicepoint.dk/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Best practice: Beskyt din Windows Server med disse 2 trin! # Best practice: Beskyt din nye Windows Server hos Cloudservers.dk ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_l3vw71.png) Hej 👋 Når du har købt en ny Cloudserver, anbefaler vi at du enten køber vores managed Hardware Cloud-Firewall **eller** konfigurerer den interne Windows Server Firewall **eller** som minimum evt. skifter RDP-tcp porten (Remote Desktop Protokollen) på Windows Serveren, for at sikre imod uønsket adgang til din server. I denne guide vil vi gennemgå nogle af mulighederne for, at sikre din nye server bedre mod Remote Desktop-hackers, bots, malware og lign. # Opsæt en firewall | Benyt evt. Cloudservers managed Hardware Cloud-Firewall løsning, eller Windows Serverens egen software firewall Som tillæg til din nye Cloudserver kan du tilknytte en managed Hardware Cloud-Firewall. Der er mange fordele ved at vælge en **managed Hardware Cloud-Firewall løsning** fremfor en software-firewall, men den vigtigste årsag ligger i, at data pakker filtreres fra _inden_ de overhovedet kommer i kontakt med din Cloudserver. Dette ikke kun øger sikkerheden væsenligt, men er også med til at mindske loadet på din server. Læs evt. hvordan du aktiverer din managed Hardware Cloud-Firewall via kontrolpanelet her: [Link](https://kb.servicepoint.dk/da/article/sadan-bestiller-du-cloud-firewall-til-din-cloudserver-v2a6kq/?bust=1619441107059) Hvis du ikke ønsker at vælge vores managed Hardware Cloud-Firewall anbefaler vi, at du opsætter evt. Windows Serverens egen software-firewall, på din nye Cloudserver. ## Jeg har en fast/statisk Public IP-adresse Hvis du benytter en statisk Public IP-adresse, evt. fra dit kontor og/eller derhjemme, har du mulighed for at sætte et firewall filter op omkring denne / disse specifikke IP-adresser. Via dette firewall filter gives udelukkende adgang til din servers RDP protokol, fra forudbestemte Public IP-adresser, så som din arbejdsplads og derhjemme. _Cloudservers managed Hardware Cloud-Firewall_ Her sorteres trafikken før den rammer serveren selv. Produktet aktiveres via vores kontrolpanel således: [Link](https://kb.servicepoint.dk/da/article/sadan-bestiller-du-cloud-firewall-til-din-cloudserver-v2a6kq/?bust=1619441107059) _Windows Serverens interne firewall_ Her sorteres trafikken når den rammer serveren selv. Eksempel ses på billedet herunder: ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_o2wzns.png) ## Jeg har ingen fast/statisk Public IP-adresse Hvis du ikke har mulighed for fast IP-adresse fra kontor, hjemmet m.v., anbefaler vi at du ændrer porten på din RDP-forbindelse (beskrevet andet sted i artiklen), til en ikke-standard port. Du har også mulighed for at købe en VPN-adgang til serveren, så du skal igennem vores VPN, for at tilgå din server. Kontakt kundeservice for mere information herom. # Jeg ønsker at ændre serverens standard-port for RDP | Har du opsat en firewall som godkender på faste Public / WAN ip-adresser, er det i de fleste tilfælde _ikke_ nødvendigt at ændre Remote Desktop Protokollens standard-port - da der netop udelukkende tillades trafik til porten fra godkendte ip-adresser. En Windows Server vil som standard lytte på TCP port 3389 for Remote Desktop forbindelser, og TCP porten er derfor både kendt og i bred omfang forsøgt udnyttet af hackere, bots m.v. Denne port kan ændres til noget andet - benyt dog gerne en “høj TCP port” som f.eks. 52005 eller lign. ## Metode 1: Registry Editor 1. Åbn Regedit-programmet, ved at højreklikke på Windows-knappen og vælge "Run". ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_k0up9h.png) 2. Skriv **regedit** i "Open:"-feltet og tryk OK ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_1ffknrg.png) 3. Øverst i regedit-vinduet indsættes følgende "sti", som henviser til området hvor RDP porten defineres: ```Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp``` Som vist i "Punkt 1" på billedet herunder: ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_7ptbtt.png) 4. Tryk på feltet "PortNumber" og ret decimal-værdien til den ønskede port, f.eks. **52005** 5. Benytter du en firewall, så husk altid at tillade (allow) den nye RDP-tcp port. | Genstart serveren efter ændringerne Fremadrettes benyttes den nye bestemte TCP port til RDP forbindelsen, og dette skal angives i Remote Desktop-klienten for at forbinde til serveren. ## Metode 2: PowerShell Kør følgende PowerShell-kommando fra en elevated PowerShell-prompt 1. Åbn startmenuen og søg efter "Powershell". Højreklik på "Windows PowerShell ISE" og vælg "Run as administrator" ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_vvzx65.png) 2. Indsæt følgende PowerShell-kommando. Ret værdien til den ønskede port, f.eks. **52005** ```Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Terminal*Server\WinStations\RDP-TCP\ -Name PortNumber -Value 52005``` Eksempel ses på billedet herunder: ![](https://storage.crisp.chat/users/helpdesk/website/522ee203cdc9ac00/image_1mnn78t.png) 3. Benytter du en firewall, så husk altid at tillade (allow) den nye RDP-tcp port. | Genstart serveren efter ændringerne Fremadrettes benyttes den nye bestemte TCP port til RDP forbindelsen, og dette skal angives i Remote Desktop-klienten for at forbinde til serveren. **Brug for hjælp:** Du er meget velkommen til at kontakte vores danske support. * via ticket i kundecentret * via chat * via telefonopkald til vores kundeservice 👋️ God fornøjelse med din CloudServer fra [CloudServers.dk](https://cloudservers.dk)