关闭不用的端口保安全

发布时间:2007年02月24日      浏览次数:986 次
对于接在网络上的个人电脑来说开放的端口越少,受到的攻击的可能性也就越小!但是我们怎么关闭这些没有用的端口呢?其实关闭端口就是关闭相应的服务,方法如下文!
  每一项服务都对应相应的端口,比如众如周知的www服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。
  “控制面板”的“管理工具”中的“服务”中来配置。
  1、关闭7.9等等端口:关闭simple tcp/ip service,支持以下tcp/ip服务:character generator,daytime, discard, echo, 以及 quote of the day。
  2、关闭80口:关掉www服务。在“服务”中显示名称为"world wide web publishing service",通过 internet 信息服务的管理单元提供 web 连接和管理。
  3、关掉25端口:关闭simple mail transport protocol (smtp)服务,它提供的功能是跨网传送电子邮件。
  4、关掉21端口:关闭ftp publishing service,它提供的服务是通过 internet 信息服务的管理单元提供 ftp 连接和管理。
  5、关掉23端口:关闭telnet服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。
  6、还有一个很重要的就是关闭server服务,此服务提供rpc支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的其他操作。
  7、还有一个就是139端口,139端口是netbios session端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是nt机,现在好了。
8、3389端口的关闭:
    首先说明3389端口是windows的远程管理终端所开的端口,它并不是一个木马程序,请先确定该服务是否是你自己开放的。如果不是必须的,建议关闭该服务。
   win2000 server 开始-->程序-->管理工具-->服务里找到terminal services服务项,选中属性选项将启动类型改成手动,并停止该服务。
   win2000 pro 开始-->设置-->控制面板-->管理工具-->服务里找到terminal services服务项,选中属性选项将启动类型改成手动,并停止该服务。
  windows xp关闭的方法:在我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。
  关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“internet协议(tcp/ip)”属性,进入“高级tcp/ip设置”“wins设置”里面有一项“禁用tcp/ip的netbios”,打勾就关闭了139端口。
  对于个人用户来说,可以在各项服务属性设置中设为“禁用”,以免下次重启服务也重新启动,端口也开放了。
免责声明:本站相关技术文章信息部分来自网络,目的主要是传播更多信息,如果您认为本站的某些信息侵犯了您的版权,请与我们联系,我们会即时妥善的处理,谢谢合作!