如何关闭windows系统中不安全的端口

《如何关闭windows系统中不安全的端口》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、如何关闭windows系统中不安全的端口Windows系统被安装的远程控制软件或其它各种木马通常是由于您没有正确的设置您的管理员密码造成的，比如administrator的口令为空。所以请先检查系統中所有帐号的口令是否设置的足够安全。1.Windows2000口令设置方法：•当前用户口令：在桌面环境下按crtkak+del键后弹出选项单，选择其中的更改密码项后按要求输入你的密码（注意：如果以前administnunr没有设置密码的话，旧密码那项就不用输入，只需直接输入新的密码）。•其他用户门令：在开始->控制面板->用户和密码->

2、选定一个用户名->点击设置密码2.如何关闭Windows2000下的445端口？关闭445端口的方法有很多，通常用修改注册表的方法：1）在命令行窗口运行修改注册表命令RegEdito2）在弹出的注册表编辑窗口的左边找到下面目录HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters你可以一级一级目录往下点击，也可用“查找”命令找到NetBT项，然后点击Parameters项。3）在编辑窗口的右边空白处点击鼠标右键，出现的“新建”菜单中选择“DWORD

3、值”，如下图所示：f注規表编锘3«•••••*•••••*•■•嚳•••••••■•蠹••藝•••蠡画fe®文抨C）曲场迮〕査®（X）收藏夹（A）帮助（H）A名称A妙LJ脈xisLJmis£」MdasIF♦MdasTtpx>£□tfdasuio>一IKdasWtn♦s_JMDProxrt!&-<>,rfanFvt(htUrs§1騙)^]6c»tN«ncCl芝:•••••^4553u

4、J

5、M*fttSrv<3u«ryTim«out^HlPrwdtrSSQSlf£$T$nB、Cwi^MCo:ntroLS*GS*rviwr«!Mt«rS4）将新建的DWORD参数命名为“SMBDeviceEnabled”，数值为缺省的“0”。5）修改完后退出RegEdit,重启机器。6）运行“netstat-an”

6、，你将会发现你的445端口已经不再Listening了。7）如何关闭Windows2000下的5800,5900端口？1）首先使用fp（m命令确定出监听在5800和5900端口的程序所在位置（通常会是c:winntfontsexplorer.exe）2）在任务管理器中杀掉相关的进程（注意有一个是系统木身正常的，请注意！如果错杀口T以重新运彳了c:winntexplorer.exe）3）删除C:winntfonts中的explorer.exe程序。4）删除注册表HKEY_LOCAL_MACHINESoftwarc

7、MicrosoftWindowsCurrcntVcrsionRun111fit）Explorero5）重新启动机器。4.如何获得fport工具？Fport工具可以把木机开放的TCP/UDP端U同应用程序关联起来，这和使用•netstat-an•命令产生的效果类似，但是该软件还可以把端口和运行着的进程关联起来，并可以显示进程PID,名称和路径。该软件可以用于将未知的端门同应用程序关联起来。在CERNET应急响应组的网站上可以获得fport工具，下载路径为：http://www.ccert.edu.cn/tools/index.

8、phpo下载的文件力fport.zip,用winzip或winrar解升后存放到一个目录下就可以。比如我们把fport放在D:fport-2.0下。那么，我们运行fport::D:fport-2.0>fport输出结果如下：FPortv2.0-TCP/IPProcesstoPortMapperCopyright2000byFoundstone,Inc.http://www.foundstone.comPidProcessPortProto744svchost->135TCP4System->139TCP4System->445

9、TCP792svchost->1025TCP1652navapw32->1027TCP1860inetinfo->1031TCP1880msmsgs->1226TCPPathC:WIND0WSsystem32svchost.exeC:WIN