关闭端口详解

《关闭端口详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关闭端口详解--防黑必备我相信有很多人都不知道自己开了什么端口.更加不知道怎么关闭端口.你可以用查看端口的软件查看.也可以通过在运行里输入"cmd"在弹出的cmd命令行里输入netstat-an来查看自己开放端口.ip地址的后面的就是端口号.以下是我自己写的一篇关于关闭端口的详细步骤和多种方法有很多人问我如何关闭端口,所以我(流云)整理了一下关于关闭端口的资料,并给大家写这篇文章介绍关于关闭端口的多种方法(包括系统的方法:修改注册表和关闭服务;通过创建IP安全策略来屏蔽端口的方法;增加防火墙的规则屏蔽端口;通过本地连接的TCP/IP筛选来过滤端口;)由于入侵的基础就在于端口,所以关闭掉

2、可能会被入侵的端口,这样你的电脑的安全悉数就提高了.这里先介绍一下,关于入侵最多的几个端口的系统关闭方法.1.系统关闭方法:(1)21端口:端口说明:ftp最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。  这些服务器带有可读写的目录。Hackers或Crackers利用这些服务器  作为传送warez(私有程序)和pr0n(故意拼错词而避免被搜索引擎分  类)的节点。关闭方法:控制面板--管理工具--服务  关闭FTPPublishingService,它提供的服务是通过Internet信息服务  的管理单元提供FTP连接和管理。(2)23端口端口说明:Teln

3、et入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫  描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入  侵者会找到密码。关闭方法:控制面板--管理工具--服务  关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控  制台程序。(3)25端口端口说明:smtp攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。  入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器  上，将简单的信息传递到不同的地址。SMTP服务器（尤其是sendmail）  是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且  

4、邮件的路由是复杂的（暴露+复杂=弱点）。关闭方法:控制面板--管理工具--服务  关闭SimpleMailTransportProtocol(SMTP)服务，它提供的□□□能是  跨网传送电子邮件.(4)80端口端口说明:80端口是为HTTP（HyperTextTransportProtocol，超文本传输协  议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW  （WorldWideWeb，万维网）服务上传输信息的协议。关闭方法:控制面板--管理工具--服务  关掉WWW服务。在“服务”中显示名称为"WorldWideWeb  PublishingService"，通过Inte

5、rnet信息服务的管理单元提供Web  连接和管理。(5)135端口端口说明c-servMSRPCend-pointmapperMicrosoft在这个端口运行DCE  RPCend-pointmapper为它的DCOM服务。这与UNIX111端口的□□□  能很相似。使用DCOM和/或RPC的服务利用机器上的end-pointmapper  注册它们的位置。远端客户连接到机器时，它们查询end-point  mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到  诸如：这个机器上运行ExchangeServer吗?是什么版本？关闭方法:用一款16为编辑软件（推荐U

6、ltraEdit）打开你系统  winntsystem32 或者x:windowssystem32下的rpcss.dll文件。   查找3100330035   替换为3000300030  查找3100330035，将其替换为3000300030，意思就是将135端口  改为000。至此修改的任务已经完成，下面将面临一个保存的问题。  因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是  FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉  原来的文件。  如果是NTFS格式，相对就麻烦一些。进安全模式。然后启动pulist列  出进程，然后用ps

7、kill这个程序（黑客网站有下的）杀掉svchost.exe  程序。然后在COPY过去。  覆盖后重新启动，使用netstat-an命令，可以看到Windows2000下  已经没有135端口了。XP系统还有TCP的135，但是UDP里面已经没有  135端口了。(6)139端口端口说明:FileandPrintSharing通过这个端口进入的连接试图获  NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”  和SA