搜索文章:

首页  |  Java技术  |  Asp.net  |  Asp编程  |  VC/C++  |  Delphi  |  VB编程

关闭不用的端口保安全

对于接在网络上的个人电脑来说开放的端口越少,受到的攻击的可能性也就越小!但是我们怎么关闭这些没有用的端口呢?其实关闭端口就是关闭相应的服务,方法如下文!
  每一项服务都对应相应的端口,比如众如周知的www服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。

  “控制面板”的“管理工具”中的“服务”中来配置。

  1、关闭7.9等等端口:关闭simple tcp/ip service,支持以下tcp/ip服务:character generator,daytime, discard, echo, 以及 quote of the day。

  2、关闭80口:关掉www服务。在“服务”中显示名称为"world wide web publishing service",通过 internet 信息服务的管理单元提供 web 连接和管理。

  3、关掉25端口:关闭simple mail transport protocol (smtp)服务,它提供的功能是跨网传送电子邮件。

  4、关掉21端口:关闭ftp publishing service,它提供的服务是通过 internet 信息服务的管理单元提供 ftp 连接和管理。

  5、关掉23端口:关闭telnet服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。

  6、还有一个很重要的就是关闭server服务,此服务提供rpc支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的其他操作。

  7、还有一个就是139端口,139端口是netbios session端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是nt机,现在好了。

8、3389端口的关闭:

    首先说明3389端口是windows的远程管理终端所开的端口,它并不是一个木马程序,请先确定该服务是否是你自己开放的。如果不是必须的,建议关闭该服务。

   win2000 server 开始-->程序-->管理工具-->服务里找到terminal services服务项,选中属性选项将启动类型改成手动,并停止该服务。

   win2000 pro 开始-->设置-->控制面板-->管理工具-->服务里找到terminal services服务项,选中属性选项将启动类型改成手动,并停止该服务。

  windows xp关闭的方法:在我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。

  关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“internet协议(tcp/ip)”属性,进入“高级tcp/ip设置”“wins设置”里面有一项“禁用tcp/ip的netbios”,打勾就关闭了139端口。

  对于个人用户来说,可以在各项服务属性设置中设为“禁用”,以免下次重启服务也重新启动,端口也开放了。

()

下一篇:何谓缓冲区溢出 >>
相关文章:
© 2006   www.java-asp.net