3389 端口 = 遠程桌面/終端機服務，非木馬但常被濫用

確認非業務必需請關閉，減少攻擊面。

Win2000 Server

1. 開始 → 程式集 → 管理工具 → 服務
2. 找「Terminal Services」→ 右鍵屬性
3. 啟動類型改「手動」，點「停止」

Win2000 Professional

1. 開始 → 設定 → 控制台 → 管理工具 → 服務
2. 同樣找「Terminal Services」→ 屬性 → 手動 + 停止

Windows XP

1. 「我的電腦」右鍵 → 內容 → 「遠程」分頁
2. 取消「遠程協助」與「遠程桌面」兩個勾選項

驗證

執行 netstat -an 確認 3389 端口不再處於 LISTENING 狀態。

結語

一分鐘關閉 3389，省卻無數入侵風險。遠程管理需求請改用 VPN + 防火牆限制來源 IP，切勿裸奔暴露於公網。