為了讓你的系統變?yōu)殂~墻鐵壁，應該封閉這些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后門(mén)端口（如 TCP 2745、3127、6129 端口），以及遠程服務(wù)訪(fǎng)問(wèn)端口3389。下面介紹如何在WindowsXP/2000/2003下關(guān)閉這些網(wǎng)絡(luò )端口。下面介紹幾種關(guān)閉端口的方法：

一、通過(guò)組策略關(guān)閉

      第一步，點(diǎn)擊“開(kāi)始”—>“運行”—>輸入“gpedit.msc”，進(jìn)入組策略，雙擊“windows設置”，雙擊打開(kāi)“安全設置”，選中“IP 安全策略”，在右邊窗格的空白位置右擊鼠標，彈出快捷菜單，選擇“創(chuàng )建 IP 安全策略”，于是彈出一個(gè)向導。在向導中點(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫(huà)面，在畫(huà)面上把“激活默認相應規則”左邊的鉤去掉，點(diǎn)擊“完成”按鈕就創(chuàng )建了一個(gè)新的IP 安全策略。
    第二步，右擊該IP安全策略，在“屬性”對話(huà)框中，把“使用添加向導”左邊的鉤去掉，然后單擊“添加”按鈕添加新的規則，隨后彈出“新規則屬性”對話(huà)框，在畫(huà)面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。
    第三步，進(jìn)入“篩選器屬性”對話(huà)框，首先看到的是尋址，源地址選“任何 IP 地址”，目標地址選“我的 IP 地址”；點(diǎn)擊“協(xié)議”選項卡，在“選擇協(xié)議類(lèi)型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕，這樣就添加了一個(gè)屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過(guò)135端口連上你的電腦。
    點(diǎn)擊“確定”后回到篩選器列表的對話(huà)框，可以看到已經(jīng)添加了一條策略，重復以上步驟繼續添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應的篩選器。
重復以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點(diǎn)擊“確定”按鈕。
    第四步，在“新規則屬性”對話(huà)框中，選擇“新 IP 篩選器列表”，然后點(diǎn)擊其左邊的圓圈上加一個(gè)點(diǎn)，表示已經(jīng)激活，最后點(diǎn)擊“篩選器操作”選項卡。在“篩選器操作”選項卡中，把“使用添加向導”左邊的鉤去掉，點(diǎn)擊“添加”按鈕，添加“阻止”操作：在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然后點(diǎn)擊“確定”按鈕。
    第五步，進(jìn)入“新規則屬性”對話(huà)框，點(diǎn)擊“新篩選器操作”，其左邊的圓圈會(huì )加了一個(gè)點(diǎn)，表示已經(jīng)激活，點(diǎn)擊“關(guān)閉”按鈕，關(guān)閉對話(huà)框；最后回到“新IP安全策略屬性”對話(huà)框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關(guān)閉對話(huà)框。在“本地安全策略”窗口，用鼠標右擊新添加的 IP 安全策略，然后選擇“指派”。
于是重新啟動(dòng)后，電腦中上述網(wǎng)絡(luò )端口就被關(guān)閉了，病毒和黑客再也不能連上這些端口，從而保護了你的電腦。

二、通過(guò)“注冊表”修改

以3389端口為例
這篇文章中的信息適用于:
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server Family
Microsoft Windows 2000 Advanced Server
Microsoft Windows Server 2003, Datacenter Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows XP Professional SP1
Microsoft Windows Small Business Server 2003, Premium Edition
Microsoft Windows Small Business Server 2003, Standard Edition
Windows終端服務(wù)原始端口是3389，如要更改服務(wù)器端口，改為哪些端口更安全呢？
最好改成一個(gè)已知的端口，例如21，53，110什么的。
    一、服務(wù)器端：
    1、第一處
    運行RegEdit，打開(kāi)注冊表編輯器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右邊的 PortNumber 了嗎？在十進(jìn)制狀態(tài)下將3389改成你想要的端口號（如1234），，只要不與其它沖突即可。
    2、第二處
    運行RegEdit，打開(kāi)注冊表編輯器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，記得改的端口號和上面改的一樣就行了。
    二、客戶(hù)端：
    最簡(jiǎn)潔的方法就是拷貝WindowsXP的終端服務(wù)客戶(hù)端程序，不用安裝，只有1M多，登錄只需在地址欄輸入IP+:+端口號。
    另，Windows2000 也可作如下修改：
    打開(kāi)客戶(hù)端管理連接器，單擊已經(jīng)建好的某個(gè)連接，單擊“文件(File)”→“導出(Export)”……
    用記錄本或其它文本編輯軟件找開(kāi)剛導出的這個(gè).cns文件，找到“Server Port=3389”這一行了嗎？
    把這個(gè)默認的 3389 改成與服務(wù)器一樣的端口號就行了。
    Windows XP/2003 下的修改辦法
    使用WindowsXP或Windows2003的客戶(hù)端，它可以顯示多彩，還可以有聲音，功能更強大。但終端客戶(hù)端連接端口的修改方法與Windows2000有一定區別：
    按照原來(lái)更改Windows2000的客戶(hù)端的思路，把WindowsXP、Windows2003的默認配置另存(在連接界面上單擊“另存為”)，和Windows2000不一樣的是：WindowsXP、Windows2003的配置文件后綴是.rdp，Windows2000的是.cns
    用記事本打開(kāi)這個(gè)default.rdp文件，在里面沒(méi)有發(fā)現什么3389的東東(Windows2000的配置文件是有的)，沒(méi)有這句端口的配置我們就給它加上，假定現在的端口為8933，如下：
server port:i:8933
    保存，退出即可。

三、利用禁用手段

      開(kāi)始--運行--cmd ——進(jìn)入命令提示符——輸入netstat -a -n
netstat -an這個(gè)命令能看到所有和本地計算機建立連接的IP，它包含四個(gè)部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態(tài))。通過(guò)這個(gè)命令的詳細信息，我們就可以完全監控計算機上的連接，從而達到控制計算機的目的。
    net start”來(lái)查看系統中究竟有什么服務(wù)在開(kāi)啟，如果發(fā)現了不是自己開(kāi)放的服務(wù)，我們就可以有針對性地禁用這個(gè)服務(wù)了。方法就是直接輸入“net start”來(lái)查看服務(wù)，再用“net stop server”來(lái)禁止服務(wù)。
    “net start 服務(wù)名 ” 開(kāi)啟服務(wù)
     “net stop 服務(wù)名 ” 禁止服務(wù)
    例如：
    Net start telnet //開(kāi)啟telnet服務(wù)
    Net stop telnet //關(guān)閉telnet服務(wù)
   （在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
    依次點(diǎn)擊“開(kāi)始→運行”，鍵入“cmd”并回車(chē)，打開(kāi)命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat -a -n”，按下回車(chē)鍵后就可以看到以數字形式顯示的TCP和UDP連接的端口號及狀態(tài)。測二次才知端口號及狀態(tài)變化！
    關(guān)閉/開(kāi)啟端口
    在介紹各種端口的作用前，這里先介紹一下在Windows中如何關(guān)閉/打開(kāi)端口，因為默認的情況下，有很多不安全的或沒(méi)有什么用的端口是開(kāi)啟的，比如Telnet服務(wù)的23端口、FTP服務(wù)的21端口、SMTP服務(wù)的25端口、RPC服務(wù)的135端口等等。為了保證系統的安全性，我們可以通過(guò)下面的方法來(lái)關(guān)閉/開(kāi)啟端口。
    關(guān)閉端口
    比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開(kāi)“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著(zhù)在打開(kāi)的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務(wù)，單擊“停止”按鈕來(lái)停止該服務(wù)，然后在“啟動(dòng)類(lèi)型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當于關(guān)閉了對應的端口。
    開(kāi)啟端口
    如果要開(kāi)啟該端口只要先在“啟動(dòng)類(lèi)型”選擇“自動(dòng)”，單擊“確定”按鈕，再打開(kāi)該服務(wù)，在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。
提示：在Windows 98中沒(méi)有“服務(wù)”選項，你可以使用防火墻的規則設置功能來(lái)關(guān)閉/開(kāi)啟端口）

四、Windows 下關(guān)閉3389端口　

3389又稱(chēng)Terminal Service，服務(wù)終端。在WindowsNT中最先開(kāi)始使用的一種終端，在Win2K的Professional版本中不可以安裝，在Server或以上版本才可以安裝這個(gè)服務(wù)，其服務(wù)端口為3389。由于使用簡(jiǎn)單，方便等特點(diǎn)，一直受系統管理員的青昧。也正式因為他的簡(jiǎn)便，不產(chǎn)生交互式登陸，可以在后臺操作，因此也受到了黑客朋友的喜愛(ài)，事實(shí)可以說(shuō)明，現在大多數朋友在入侵之后，都想打開(kāi)windows終端服務(wù)，甚至不惜重啟對方的計算機，也要把終端服務(wù)安裝上，由此可見(jiàn)他的普遍性。另，在在XP系統中又叫做“遠程桌面”。

關(guān)閉3389端口

一、右鍵單擊“我的電腦”，選擇“屬性”。

二、在彈出的“系統屬性”對話(huà)框中，選擇“遠程”選項卡。

三、在“遠程”選項卡下，去掉遠程協(xié)助和遠程桌面兩個(gè)選項框里的勾。

五、其它方法

　　 3389端口是Windows 2000(2003) Server 遠程桌面的服務(wù)端口,可以通過(guò)這個(gè)端口,用"遠程桌面"等連接工具來(lái)連接到遠程的服務(wù)器,如果連接上了,輸入系統管理員的用戶(hù)名和密碼后,將變得可以像操作本機一樣操作遠程的電腦,因此遠程服務(wù)器一般都將這個(gè)端口修改數值者者關(guān)閉.

　　3389端口的關(guān)閉：

　　首先說(shuō)明3389端口是windows的遠程管理終端所開(kāi)的端口，它并不是一個(gè)木馬程序，請先確定該服務(wù)是否是你自己開(kāi)放的。如果不是必須的，建議關(guān)閉該服務(wù)。

　　win2000 server 開(kāi)始-->程序-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項，選中屬性選項將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。

　　win2000 pro 開(kāi)始-->設置-->控制面板-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項，選中屬性選項將啟動(dòng)類(lèi)型改成手動(dòng)，并停止該服務(wù)。

　　windows xp關(guān)閉的方法：在我的電腦上點(diǎn)右鍵選屬性-->遠程，將里面的遠程協(xié)助和遠程桌面兩個(gè)選項框里的勾去掉。

本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請點(diǎn)擊舉報。

欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久

四、Windows 下關(guān)閉3389端口

五、其它方法

四、Windows 下關(guān)閉3389端口　

五、其它方法