Ngay khi một VPS có IP công khai, các con bot quét Internet sẽ tìm tới hai cổng quen thuộc: 3389 (Remote Desktop của Windows) và 22 (SSH của Linux), rồi thử đăng nhập bằng những mật khẩu phổ biến. Chuyển hai dịch vụ này sang một cổng khác là cách đơn giản để ra khỏi tầm quét của phần lớn bot.
Trên Portal CloudNest, việc này mất vài chục giây, miễn phí và máy không phải khởi động lại. Bài này hướng dẫn từng bước, cách kết nối bằng cổng mới, và số đo thật: ngày 25/10/2026, chúng tôi tạo VPS mới, ghi lại số lần bị dò mật khẩu trước và sau khi đổi cổng.
1. Vì sao nên đổi cổng: bot gõ cửa ngay khi máy vừa bật
Chúng tôi tạo 2 VPS Ubuntu 24.04 mới ở cụm Hà Nội và để nguyên SSH ở cổng 22. Lần dò mật khẩu đầu tiên tới chỉ 11 phút sau khi máy thứ nhất bật, và 22 phút ở máy thứ hai. Trong khoảng 1 tiếng rưỡi đầu, mỗi máy bị thử 18–19 lần từ 6 IP khác nhau, toàn tên đăng nhập quen thuộc: root, ubuntu, admin, pi, master… Đây là trích đoạn log thật của máy thứ nhất (đã che IP):
Mật khẩu ngẫu nhiên Portal cấp đủ mạnh để bot khó đoán trúng, nhưng chúng thử không ngừng — chỉ cần bạn đổi sang một mật khẩu yếu là đủ để mất máy. Với Windows, một VPS Windows Server 2012 R2 mới ở cụm TP.HCM nhận 25 lượt kết nối lạ vào cổng 3389 trong giờ đầu, từ 2 IP — một máy kết nối đều đặn khoảng 2,5 phút một lần. Giờ đó chúng chỉ kết nối rồi ngắt, chưa thử mật khẩu. Mức bị dò khác nhau theo dải IP: máy Windows thử ở Hà Nội chỉ nhận 4 lượt trong gần 2 giờ.
2. Chọn cổng mới
Cổng mới là một số từ 1024 đến 65535. Nên chọn một số 5 chữ số khó đoán, ví dụ 27163, và ghi lại ở nơi an toàn. Chưa nghĩ ra số nào thì bấm nút Ngẫu nhiên trong hộp đổi cổng: Portal chọn hộ một cổng từ 20000 đến 32767 — khó đoán, không trùng cổng dịch vụ phổ biến, và nằm ngoài dải cổng mà máy dùng cho kết nối ra ngoài.
Portal tự chặn những cổng hay dùng cho dịch vụ khác (3306, 5432, 6379, 8080, 8443, 9000, 27017…), cổng dưới 1024 và cổng của giao thức kia (22 trên Windows, 3389 trên Linux). Muốn quay về cổng mặc định thì nhập lại 3389 hoặc 22.
3. Đổi cổng trên Portal
Mở Portal → Máy chủ VPS. Có hai cách mở hộp đổi cổng:
Hộp Đổi cổng cho biết cổng đang dùng và số lượt còn lại trong 24 giờ (mỗi VPS đổi tối đa 3 lần/24 giờ). Nhập cổng mới — hoặc bấm Ngẫu nhiên — rồi bấm Đổi cổng:
ssh -p theo cổng bạn nhập.Bấm xong, hệ thống làm 3 việc ngay trong máy, qua kênh quản trị riêng nên không cần bạn đang đăng nhập:
- Mở cổng mới và mở luôn tường lửa trong máy (Windows Firewall; với Linux là ufw / firewalld và SELinux nếu có).
- Kiểm tra từ bên ngoài xem cổng mới đã vào được chưa — giống như bạn kết nối từ máy nhà.
- Vào được thì đóng cổng cũ. Không vào được thì tự trả về cổng cũ, bạn không bị khoá ngoài máy.
Thời gian đo được trên máy thử: 21–22 giây với Remote Desktop (Windows Server 2012 R2 và 2022), 15 giây với SSH (Ubuntu 24.04), tính từ lúc bấm tới khi Portal báo xong.
4. Kết nối bằng cổng mới
Cổng đang dùng luôn hiện ở thẻ Thông tin máy, tab Tổng quan của trang VPS:
Remote Desktop (Windows)
Mở Remote Desktop Connection (Windows + R, gõ mstsc). Ô Computer ghi IP, dấu hai chấm, rồi cổng — không có khoảng trắng:
- Ứng dụng Windows App / Remote Desktop trên điện thoại hoặc Mac: ô PC name cũng ghi
IP:cổng. - RDCMan: vào Properties của máy → tab Connection Settings, bỏ tick Inherit from parent rồi sửa ô Port (xem hướng dẫn RDCMan).
- Tệp .rdp tải từ Portal tự dùng cổng mới.
SSH (Linux)
Thêm -p và số cổng vào lệnh SSH — trên Windows 10/11 gõ thẳng trong Command Prompt hoặc PowerShell:
ssh -p 24817 [email protected]
yes. Vào máy kiểm bằng ss -ltnp | grep sshd: SSH chỉ còn nghe cổng 24817.- PuTTY: ô Port ngay cạnh Host Name.
- WinSCP / FileZilla (SFTP): ô Port trong màn hình kết nối.
- scp dùng chữ
-Pviết hoa:scp -P 24817 tep.zip root@IP:/root/.
Đỡ phải nhớ cổng: thêm vào tệp ~/.ssh/config (Windows: C:\Users\tên-bạn\.ssh\config) rồi chỉ cần gõ ssh vps-cua-toi:
Host vps-cua-toi
HostName 180.93.194.24
Port 24817
User root5. Kết quả đo trước và sau khi đổi cổng
SSH: đổi cổng, bot dò mật khẩu về 0
Hai máy Ubuntu cùng cụm, cùng giờ. Lúc 11:24, máy A đổi SSH sang cổng 24817 trên Portal; máy B giữ cổng 22 để đối chứng. Đếm số lần đăng nhập sai trong 60 phút trước và 60 phút sau mốc đó:
Remote Desktop: không còn lượt nào chạm tới dịch vụ
Máy Windows Server 2012 R2 ở TP.HCM, đổi Remote Desktop từ 3389 sang 38491 lúc 12:26 bằng Portal. Đếm số lượt kết nối tới dịch vụ Remote Desktop, theo log của chính Windows:
Ở dải IP này, bot chỉ kết nối vào xem cổng Remote Desktop có mở không rồi ngắt — cả hai giờ đo đều chưa có lượt thử mật khẩu nào. Sau khi đổi cổng, không lượt nào tìm tới cổng mới. Một giờ đo chưa nói được tất cả (có công cụ quét đủ 65535 cổng), nhưng kết quả của cả SSH lẫn Remote Desktop cho thấy cùng một điều: phần lớn bot chỉ gõ cửa cổng mặc định.
6. Đổi cổng thôi chưa đủ
Đổi cổng giúp tránh phần lớn bot quét cổng mặc định, nhưng có công cụ quét đủ 65535 cổng. Hãy kết hợp thêm:
7. Xử lý sự cố
8. Câu hỏi thường gặp
Kết luận
Đổi cổng Remote Desktop và SSH là việc 20 giây trên Portal, miễn phí, máy không khởi động lại, và hệ thống tự kiểm tra để bạn không bị khoá ngoài máy. Trong lần đo thực tế, máy đổi cổng không còn nhận lần dò mật khẩu SSH nào trong giờ sau đó, trong khi máy giữ cổng 22 vẫn bị dò đều đặn. Hãy kết hợp với mật khẩu mạnh và chặn IP lạ để VPS an toàn hơn.
