今天，一朋友打电话给我，说它的网站访问速度极慢。打开他的站点，确实很慢。在站长之家检测了一下网站的响应时间，好家伙，快的近1s,慢的能有个4s左右。首先怀疑朋友的网站中毒了，要了登陆用户名、密码及ip,登陆朋友的vps,操作系统是win2003,iis版本是6.0.用杀毒软件查杀了一下整个系统，结果无木马文件；用cms的后台查找病毒，也没异常文件；打开操作系统的资源管理器，cpu的占用率很高，有时候甚至能达到100%.这样的cpu,响应时间能快吗。接着仔细看了下，资源管理里有两个进程占用了很高的cpu:csrss.exe及winlogon.exe.这两个进程占用cpu如此之高说明有人正在暴力破解我朋友的服务器。既然如此，就把我朋友的vps端口3389给换掉。
具体操作是在运行里输入：regedit,进入系统的注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下找一个名称PortNumber,修改它的数值为你想要修改的端口，比如6666（备注：这个随意，只要不与系统现有的端口冲突就可以了），注意基数得选十进制。除了这一处外，还得修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值，这次修改的端口应该与上面所修改的端口一致。接下来，关闭注册表。同时我把vps上的windows防火墙关闭，因为已经给朋友另装了一个防火墙。这里注意，开启了windows防火墙的站长一定要在本地连接/属性的高级选项卡里点击设置，在弹出的windows防火墙里点击添加端口，名称随意，端口号一定要与上面注册表修改的端口号一致，具体见下图：
至此，端口已经修改完毕，为了让朋友的机器更安全，我把他默认的管理员名称也修改了。具体路径在我的电脑，右击鼠标点击管理，在计算机管理的本地用户和组里选用户，在右边的窗口把默认的administrator直间重命名就可以了。
好了，端口的修改需要重新启动电脑才能生效，而管理员名称的修改通过注销就能生效。所以，要想让端口修改生效，只能让你的网站断那么一两分钟了。重启之后，在本地电脑上执行远程桌面连接，在计算机(C)后填写的ip地址一定要跟端口号，比如：220.220.220.5：6666，不然是无法登陆的。再进资源管理器查看的时候，cpu明显已经降下来了，一般不超过20%，至此，问题解决。接下来两天，我不放心，特地问了下朋友，被告知一直挺正常，没出现过访问慢的现象。
