通用篇（適用系統Win2000/XP/server2003）
點(diǎn)擊“開(kāi)始→控制面板→網(wǎng)絡(luò )連接→本地連接→右鍵→屬性”，然后選擇“Internet協(xié)議(tcp/ip)”→“屬性”，。在“Internet協(xié)議(tcp/ip)屬性”對話(huà)框中選擇“高級”選項卡。在“高級TCP/IP設置”對話(huà)框中點(diǎn)選“選項”→“TCP/IP篩選”→“屬性”。在這里分為3項，分別是TCP、UDP、IP協(xié)議。假設我的系統只想開(kāi)放21、80、25、110這4個(gè)端口，只要在“TCP端口”上勾選“只允許”然后點(diǎn)擊“添加”依次把這些端口添加到里面，然后確定。注意：修改完以后系統會(huì )提示重新啟動(dòng)，這樣設置才會(huì )生效。這樣，系統重新啟動(dòng)以后只會(huì )開(kāi)放剛才你所選的那些端口 ，其它端口都不會(huì )開(kāi)放。
利用系統防火墻關(guān)閉端口（適用系統WinXP/Server 2003）
微軟推出WinXP之后的操作系統本身都自帶防火墻，用它就可以關(guān)閉掉不需要的端口，實(shí)現的步驟也很簡(jiǎn)單。
具體設置：打開(kāi)“Windows防火墻設置”，在常規標簽中勾選“啟用”。然后在高級標簽中“網(wǎng)絡(luò )連接設置”勾選“本地連接”，點(diǎn)擊“設置”。在“高級設置”對話(huà)框的服務(wù)標簽中，可以勾選需要開(kāi)放的服務(wù)，這樣就會(huì )把該服務(wù)需要開(kāi)通的端口自動(dòng)打開(kāi)，也可以點(diǎn)擊下面的“添加”“編輯”“刪除”按鈕，添加特殊的端口。這樣就通過(guò)防火墻對端口的開(kāi)放進(jìn)行了限制。
以上就是利用系統防火墻關(guān)閉端口的方法。當然了，有條件的朋友還可以使用第三方防火墻來(lái)關(guān)閉端口。
通過(guò)啟用/停用服務(wù)開(kāi)關(guān)端口（Linux）
開(kāi)啟/關(guān)閉端口的方法：
因為每個(gè)端口都有對應的服務(wù)，因此要關(guān)閉端口只要關(guān)閉相應的服務(wù)就可以了。
linux中開(kāi)機自動(dòng)啟動(dòng)的服務(wù)一般都存放在兩個(gè)地方：
/etc/init.d/文件夾下的服務(wù)：
這個(gè)文件夾下的服務(wù)都可以通過(guò)運行相應的SCRIPT來(lái)啟動(dòng)或關(guān)閉。
例如：?jiǎn)?dòng)sendmail服務(wù)： ./sendmail start (打開(kāi)了TCP 25端口)
關(guān)閉sendmail服務(wù)： ./sendmail stop （關(guān)閉TCP 25 端口）
查看sendmail服務(wù)當前狀態(tài)： ./sendmail? status （查看服務(wù)是否運行）
/etc/xinetd.d/文件夾下的服務(wù)：
這個(gè)文件夾下的服務(wù)需要通過(guò)更改服務(wù)的配置文件，并重新啟動(dòng)xinetd才可以。
例如：要啟動(dòng)其中的auth服務(wù)，打開(kāi)/etc/xinetd.d/auth配置文件，更改“disable=no”，保存退出。運行/etc/rc.d/init.d/xinetd restart
要停止其中的auth服務(wù)，打開(kāi)/etc/xinetd.d/auth配置文件，更改“disable=yes”，保存退出。運行/etc/rc.d/init.d/xinetd restart
控制開(kāi)機自動(dòng)啟動(dòng)的服務(wù)：
上面說(shuō)的控制服務(wù)開(kāi)關(guān)方法是在啟動(dòng)linux之后進(jìn)行操作的，如果想在linux啟動(dòng)時(shí)控制哪些服務(wù)啟動(dòng)、哪些服務(wù)關(guān)閉則可用以下方法：
1、更改/etc/rc.d下的對應文件夾：
如果你登陸的默認界面是字符界面，那么修改rc.3文件夾，如果登陸界面默認是圖形界面，那么修改rc.5。
在文件夾中，每個(gè)服務(wù)的名字前都帶有“K”或“S”,S就代表這個(gè)服務(wù)開(kāi)機自動(dòng)運行了，把它刪了或前綴改為“K”下次就不會(huì )啟動(dòng)了。
2、使用chkconfig命令：
讓某個(gè)服務(wù)不自動(dòng)啟動(dòng)：例如httpd：chkconfig 35 httpd? off ；35指的是運行級別
讓某個(gè)服務(wù)自動(dòng)啟動(dòng)：例如httpd：chkconfig 35 httpd? on ；
查看所有服務(wù)的啟動(dòng)狀態(tài)：chkconfig
查看某個(gè)服務(wù)的啟動(dòng)狀態(tài)：chkconfig |grep httpd
防火墻限制端口（Linux）
以下介紹的方法在Linux命令下使用，很簡(jiǎn)便。
開(kāi)端口為：iptables -A INPUT -p $port -j ACCEPT
關(guān)把ACCEPT改為DROP即可，即：iptables -A INPUT -p $port -j DROP
其中$port即為端口數字，iptables的具體用法可以用man查看一下。
