论坛网络技术区网络技术区 如何手动关闭服务器危险的端口

1  /  1  页   1 跳转页 查看:217

如何手动关闭服务器危险的端口

离线 释普度
头像
常乐我净，寂照真常。

  • 相册
  • 组别:管理员
  • 性别:
  • 生日:1965-5-1
  • 来自:中国重庆
  • 积分:41348
  • 帖子:17631
  • 注册: 2006-01-27
Medal No.1Medal No.2Medal No.3Medal No.4
2008-05-06 06:52 | 只看楼主
树型| 收藏| 小 中 大 1

如何手动关闭服务器危险的端口

目的：因为看到前面几篇有关关闭端口的文章没有配图，有点难理解，也有不少朋友问到如何手动关闭端口，所以就写了篇很容易懂的文章来教大家如何关闭端口，希望能够帮助到需要的人~！
方法1 防火墙拦截
 
因为防火墙有拦截数据的功能，所以如果我们利用该功能将通往135端口的接收和发送数据全部拦截下来，就可以阻止他人连接我们的135端口了~
  我们以天网防火墙为例子，因为用的人多，操作也简单，一看就明白了~立刻行动吧！
  a.打开天网防火墙，可以见到如图所示的界面，单击“自定义规则”，我们要自己来增加一个规则，
  所以再单击“增加规则”。
 
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  b.现在可以看到一个增加IP规则的对话框。
  规则的名称和说明没有限制，喜欢就好~不过为了方便查看，我们就叫“拦截135端口” 
  数据包方向：接收或发送（同时阻止通过135端口接收和发送数据）
 
  对方IP地址：任何地址
 
  数据包协议类型：TCP （因为135端口是一种TCP协议端口）
 
  本地端口：从135到135（定义了要拦截的端口只为135端口）
 
  对方端口：从0到0    （端口为0时为对方的任何端口）
  TCP标志：SYN
 
  当满足上面条件时：拦截
  好了，一个IP规则制作完成~确定！
 
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  c.如图：把我们刚刚制作好的规则放到同类规则的最顶端
  使用向上箭头直到不能再向上，并选上勾，然后保存（这一步忘记就白辛苦了|||）
  其它端口的关闭设置方法类似，如要开放端口，把‘拦截’改为‘通行’就可以了。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
方法2 自定义安全策略
  如果我们手头暂时没有防火墙工具的话，那么可以利用Windows服务器自身的IP安全策略功能，来自定义一个拦截135端口的安全策略。
 
  a.打开控制面板，找到管理工具里面的本地安全设置。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  b.看到如图的界面，我们选择左边的IP安全策略，在本地机器。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  然后在右边空白处单击右键，选择创建IP安全策略。出现了一个设置向导。点击下一步
 
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  名称也是看自己喜欢了，我们还是叫拦截135端口~下一步
 
  去掉激活默认响应规则的勾，下一步
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  点击完成，我们就创建好了，
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  接下来设置我们用这个规则来干什么，我们是拦截135端口所以添加一个IP安全规则，单击添加（不需要向导所以去掉添加向导的勾）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" >
  在IP筛选器列表中，我们添加一个新的。单击添加...
  在这个对话框中名称还是自定义，去掉添加向导的勾，然后单击添加...
 
  准备开始设置规则了：） 
  在寻址标签中，设置：
  源地址：任何IP地址
  目标地址：我的IP地址 
 
 
  在协议标签中，设置：
  选择协议类型：TCP
  设置IP协议端口: 
 
  从任意端口，到此端口：135
 
  确定后可以看到筛选器中多出了一条。关闭后在IP筛选器列表中选择我们刚刚建立的拦截135端口。
  我们建立好了可是电脑还不知道我们要怎么使用这个规则，不要紧，只要在筛选器操作标签中添加一个操作就完成了~
 
  单击添加...只用在安全措施种选择阻止就ok了（可以在描述中设置名称）
同样选上这个操作。确定后我们就完成了99%！
 
  由于windows默认IP安全策略中的项目是没有激活的，所以我们要指派一下，点击指派。完成99.9%
  重新启动！100%
  其它的端口设置类似，多试试看~
 
  PS:如果没有IP安全策略可以在控制台中新建
  在运行中输入：mmc回车
  然后在控制台按钮中选择添加删除管理单元
 
  然后单击添加...
 
  在其中选择：IP安全策略，再添加即可，这时的操作就和上面一样了。
方法 3 筛选TCP端口
 
我们还可以利用Windows系统的筛选TCP端口功能，将来自于135网络端口的数据包，全部过滤掉。
  先打开“Internet协议(TCP/IP)”属性设置对话框
  可以在控制面板中的网络连接找到本地连接，打开，点击属性。
 
  选择TCP/IP协议，再单击属性
  在右下脚找到高级，单击进入后找到选项标签，选择其中的TCP/IP筛选，进入属性
选中启用TCP/IP筛选选项，同时在TCP端口处，选中只允许，并单击添加按钮，填入常用的21，23，80，110端口，最后单击确定按钮，这样的话其余端口就会被自动排除了。
以后如果要添加或者删除都可以同样操作。
方法 4 使用fport工具
 
  如果我们知道什么程序使用了什么端口，再找到那个程序将它关闭不是也可以达到要求吗？还可能找到可疑的进程~
 
  这里我们使用一款小巧的工具，fport
  Fport工具可以把本机开放的TCP/UDP端口同应用程序关联起来，这和使用'netstat -an'命令产生的效果类似，但是该软件还可以把端口和运行着的进程关联起来，并可以显示进程PID，名称和路径。该软件可以用于将未知的端口同应用程序关联起来。
 
  我把软件上传上来就不用大家去找了~
  例如：我把软件解压后放在了D盘的根目录下，路径就为：D:\Fport
 
  现在我们打开命令提示符窗口：在开始中选择运行，输入cmd，然后回车
  在命令提示符窗口中输入：
 
  d:
  cd fport
  fport    回车
 
  马上即可看到很详细的端口使用情况了
 
  如果找到可疑的程序，就在任务管理器中将其关闭。然后利用优化大师或者超级兔子之类的优化软件禁止他开机自动运行。（注意不要判断错误了呀~）
找我，就Q我  敦伦尽分、闲邪存诚，诸恶莫作、众善奉行；真为生死、发菩提心，以深信愿、持佛名号。天神天神原谅我，土地老爷保佑我，诸佛菩萨可怜我，希望我能出娑婆。
gototop
 
离线 renqun
头像

  • 相册
  • 组别:注册会员
  • 性别:
  • 来自:
  • 积分:112
  • 帖子:53
  • 注册: 2008-02-02
2008-05-06 08:37 |
树型| 收藏| 小 中 大 2

回复：如何手动关闭服务器危险的端口
gototop
 
<<上一主题|下一主题>>
1  /  1  页   1 跳转页
供养普度网络

版权所有 普度网  普度网络  Sitemap

Powered by Discuz!NT 2.1.202    Copyright © 2001-2008 Comsenz Inc.
Processed in 0.0312542 second(s) , 4 queries. 渝 ICP 备 06001542 号
返顶部