Setting Remote Desktop Port di VPS Windows

Remote Desktop Protocol (RDP) merupakan fitur krusial dalam sistem operasi Windows Server nan memungkinkan pengguna untuk mengakses dan mengelola server secara jarak jauh melalui antarmuka grafis. Secara default, RDP menggunakan port 3389, namun mengubah port default ini sering kali dilakukan demi argumen keamanan, seperti mengurangi akibat serangan brute force alias scanning otomatis.

Artikel ini bakal membahas langkah-langkah komplit untuk mengubah port Remote Desktop di VPS Windows, termasuk konfigurasi firewall dan registry editor.

Mengapa Mengubah Port RDP?

Mengubah port default RDP bukanlah metode keamanan utama, namun merupakan bagian dari praktik security through obscurity. Tujuannya bukan untuk menggantikan firewall alias autentikasi dua faktor, melainkan untuk menghindari pemindaian otomatis oleh bot alias script jahat nan mencari port 3389 terbuka.

Manfaat lainnya termasuk:

• Mengurangi spam login alias serangan brute force
  
• Menghindari bentrok jika port 3389 sudah digunakan oleh aplikasi lain
  
• Sebagai salah satu lapisan tambahan dalam pengamanan VPS
  

Persiapan Sebelum Mengubah Port

Sebelum melakukan perubahan, pastikan hal-hal berikut:

1. Backup VPS alias snapshot: Jika Anda menggunakan jasa VPS seperti AWS, DigitalOcean, alias Vultr, buat snapshot terlebih dulu untuk menghindari kerusakan sistem jika terjadi kesalahan.
   
2. Akses Administrator: Anda kudu masuk sebagai pengurus untuk melakukan perubahan registry dan firewall.
   
3. Catat port baru: Tentukan port nan bakal digunakan, misalnya 3390 alias 50001. Pastikan port tersebut tidak diblokir ISP alias penyedia hosting Anda.
   

Langkah 1: Mengubah Port di Registry Editor

1. Buka Registry Editor:
   Tekan Windows + R, ketik regedit, lampau tekan Enter.
   
2. Arahkan ke letak berikut: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Cari nilai PortNumber.
   
4. Klik kanan pada PortNumber → pilih Modify.
   
5. Ubah ke format Decimal, lampau masukkan nomor port baru (misalnya: 3390).
   
6. Klik OK dan tutup Registry Editor.
   

Langkah 2: Tambahkan Aturan di Windows Firewall

1. Buka Windows Defender Firewall with Advanced Security.
   
2. Pilih Inbound Rules > New Rule.
   
3. Pilih Port > klik Next.
   
4. Pilih TCP, dan masukkan port baru (misalnya: 3390).
   
5. Pilih Allow the connection, lampau klik Next.
   
6. Pilih profil hubungan nan sesuai (Domain, Private, Public), lampau klik Next.
   
7. Beri nama aturan, misalnya “RDP Custom Port 3390”.
   
8. Klik Finish.
   

Ulangi langkah di atas untuk Outbound Rules, agar hubungan dari sisi server juga diizinkan.

Langkah 3: Restart Layanan Remote Desktop

1. Buka Services (services.msc).
   
2. Cari jasa Remote Desktop Services.
   
3. Klik kanan dan pilih Restart.
   

Anda juga bisa me-restart server sepenuhnya agar semua pengaturan diterapkan.

Langkah 4: Tes Koneksi ke Port Baru

Setelah perubahan dilakukan dan firewall telah disesuaikan, cobalah untuk terhubung ke VPS menggunakan port baru.

Cara Mengakses:

•  Contoh: 123.123.123.123:3390
  

Jika sukses login, maka pengaturan Anda sudah tepat.

Tips Tambahan

• Jangan hapus patokan firewall lama (port 3389) sampai Anda percaya hubungan port baru berfungsi.
  
• Jika VPS Anda menggunakan jasa seperti AWS alias Google Cloud, pastikan port baru juga diizinkan melalui security group alias firewall eksternal.
  
• Gunakan port di atas 1024 dan di bawah 65535 untuk menghindari bentrok sistem.
  
• Gunakan VPN alias tunneling (misalnya SSH tunnel alias WireGuard) untuk akses RDP jika memungkinkan, untuk keamanan tambahan.
  

Kesimpulan

Mengubah port Remote Desktop pada VPS Windows merupakan langkah sederhana namun efektif dalam meningkatkan keamanan server Anda. Dengan mengikuti prosedur di atas, Anda bisa mengurangi akibat serangan terhadap port default 3389 nan banyak menjadi sasaran peretas. Namun perlu diingat bahwa ini hanyalah salah satu dari banyak lapisan keamanan nan perlu diterapkan.

Pastikan Anda juga menggunakan password nan kuat, mengaktifkan autentikasi dua aspek (2FA) jika tersedia, dan terus memantau aktivitas login ke VPS Anda. Dengan kombinasi pengaturan teknis dan praktik keamanan nan baik, Anda dapat menjaga VPS Windows Anda tetap kondusif dari ancaman luar.