資源描述:
《計(jì)算機(jī)端口詳細(xì)列表》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、㈡手動關(guān)閉window不常用的端口具體操作如下:默認(rèn)情況下,Windows有很多端口是開放的,在你上網(wǎng)的時(shí)候,網(wǎng)絡(luò)病毒和黑客可以通過這些端口連上你的電腦。為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁,應(yīng)該封閉這些端口,主要有:TCP??135、139、445、593、1025端口和UDP135、137、138、445端口,一些流行病毒的后門端口(如TCP??2745、3127、6129端口),以及遠(yuǎn)程服務(wù)訪問端口3389。下面介紹如何在WinXP/2000/2003下關(guān)閉這些網(wǎng)絡(luò)端口:?? 第一步,點(diǎn)擊“開始”菜單/設(shè)置/控制面板/管理工具,雙擊打開“本地安全策略”,選中“IP??安
2、全策略,在本地計(jì)算機(jī)”,在右邊窗格的空白位置右擊鼠標(biāo),彈出快捷菜單,選擇“創(chuàng)建IP??安全策略”(如右圖),于是彈出一個(gè)向?qū)?。在向?qū)е悬c(diǎn)擊“下一步”按鈕,為新的安全策略命名;再按“下一步”,則顯示“安全通信請求”畫面,在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉,點(diǎn)擊“完成”按鈕就創(chuàng)建了一個(gè)新的IP??安全策略。?? 第二步,右擊該IP安全策略,在“屬性”對話框中,把“使用添加向?qū)А弊筮叺你^去掉,然后單擊“添加”按鈕添加新的規(guī)則,隨后彈出“新規(guī)則屬性”對話框,在畫面上點(diǎn)擊“添加”按鈕,彈出IP篩選器列表窗口;在列表中,首先把“使用添加向?qū)А弊筮叺你^去掉,然后再點(diǎn)擊右邊
3、的“添加”按鈕添加新的篩選器?! 〉谌剑M(jìn)入“篩選器屬性”對話框,首先看到的是尋址,源地址選“任何IP地址”,目標(biāo)地址選“我的IP??地址”;點(diǎn)擊“協(xié)議”選項(xiàng)卡,在“選擇協(xié)議類型”的下拉列表中選擇“TCP”,然后在“到此端口”下的文本框中輸入“135”,點(diǎn)擊“確定”按鈕(如左圖),這樣就添加了一個(gè)屏蔽??TCP135(RPC)端口的篩選器,它可以防止外界通過135端口連上你的電腦。?? 點(diǎn)擊“確定”后回到篩選器列表的對話框,可以看到已經(jīng)添加了一條策略,重復(fù)以上步驟繼續(xù)添加TCP137、139、445、593??端口和UDP135、139、445端口,為它們建立相應(yīng)
4、的篩選器。?? 重復(fù)以上步驟添加TCP1025、2745、3127、6129、3389??端口的屏蔽策略,建立好上述端口的篩選器,最后點(diǎn)擊“確定”按鈕。?? 第四步,在“新規(guī)則屬性”對話框中,選擇“新IP??篩選器列表”,然后點(diǎn)擊其左邊的圓圈上加一個(gè)點(diǎn),表示已經(jīng)激活,最后點(diǎn)擊“篩選器操作”選項(xiàng)卡。在“篩選器操作”選項(xiàng)卡中,把“使用添加向?qū)А弊筮叺你^去掉,點(diǎn)擊“添加”按鈕,添加“阻止”操作(右圖):在“新篩選器操作屬性”的“安全措施”選項(xiàng)卡中,選擇“阻止”,然后點(diǎn)擊“確定”按鈕。?? 第五步、進(jìn)入“新規(guī)則屬性”對話框,點(diǎn)擊“新篩選器操作”,其左邊的圓圈會加了一個(gè)點(diǎn)
5、,表示已經(jīng)激活,點(diǎn)擊“關(guān)閉”按鈕,關(guān)閉對話框;最后回到“新IP安全策略屬性”對話框,在“新的IP篩選器列表”左邊打鉤,按“確定”按鈕關(guān)閉對話框。在“本地安全策略”窗口,用鼠標(biāo)右擊新添加的??IP安全策略,然后選擇“指派”。?? 于是重新啟動后,電腦中上述網(wǎng)絡(luò)端口就被關(guān)閉了,病毒和黑客再也不能連上這些端口,從而保護(hù)了你的電腦。㈢眾所周知,計(jì)算機(jī)之間通信是通過端口進(jìn)行的,例如你訪問一個(gè)網(wǎng)站時(shí),Windows就會在本機(jī)開一個(gè)端口(例如1025端口),然后去連接遠(yuǎn)方網(wǎng)站服務(wù)器的一個(gè)端口,別人訪問你時(shí)也是如此。默認(rèn)狀態(tài)下,Windows會在你的電腦上打開許多服務(wù)端口,黑客常常
6、利用這些端口來實(shí)施入侵,因此掌握端口方面的知識,是安全上網(wǎng)必備的技能。一、常用端口及其分類電腦在Internet上相互通信需要使用TCP/IP協(xié)議,根據(jù)TCP/IP協(xié)議規(guī)定,電腦有256×256(65536)個(gè)端口,這些端口可分為TCP端口和UDP端口兩種。如果按照端口號劃分,它們又可以分為以下兩大類:1.系統(tǒng)保留端口(從0到1023)這些端口不允許你使用,它們都有確切的定義,對應(yīng)著因特網(wǎng)上常見的一些服務(wù),每一個(gè)打開的此類端口,都代表一個(gè)系統(tǒng)服務(wù),例如80端口就代表Web服務(wù)。21對應(yīng)著FTP,25對應(yīng)著SMTP、110對應(yīng)著POP3等(如圖1)。2.動態(tài)端口(從10
7、24到65535)當(dāng)你需要與別人通信時(shí),Windows會從1024起,在本機(jī)上分配一個(gè)動態(tài)端口,如果1024端口未關(guān)閉,再需要端口時(shí)就會分配1025端口供你使用,依此類推。但是有個(gè)別的系統(tǒng)服務(wù)會綁定在1024到49151的端口上,例如3389端口(遠(yuǎn)程終端服務(wù))。從49152到65535這一段端口,通常沒有捆綁系統(tǒng)服務(wù),允許Windows動態(tài)分配給你使用。二、如何查看本機(jī)開放了哪些端口在默認(rèn)狀態(tài)下,Windows會打開很多“服務(wù)端口”,如果你想查看本機(jī)打開了哪些端口、有哪些電腦正在與本機(jī)連接,可以使用以下兩種方法。1.利用netstat命令Windo