下载

1下载券

加入VIP
  • 专属下载特权
  • 现金文档折扣购买
  • VIP免费专区
  • 千万文档免费下载

上传资料

关闭

关闭

关闭

封号提示

内容

首页 网管必备攻略2---端口大全及端口关闭方法

网管必备攻略2---端口大全及端口关闭方法

网管必备攻略2---端口大全及端口关闭方法

大侠萧
2009-03-14 0人阅读 举报 0 0 暂无简介

简介:本文档为《网管必备攻略2---端口大全及端口关闭方法doc》,可适用于IT/计算机领域

端口大全及端口关闭方法端口:服务:Reserved说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“”是无效端口当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描使用IP地址为设置ACK位并在以太网层广播。端口:服务:tcpmux说明:这显示有人在寻找SGIIrix机器。Irix是实现tcpmux的主要提供者默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户如:IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。端口:服务:Echo说明:能看到许多人搜索Fraggle放大器时发送到XXX和XXX的信息。端口:服务:CharacterGenerator说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包受害者为了回应这些数据而过载。端口:服务:FTP说明:FTP服务器所开放的端口用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。端口:服务:Ssh说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点如果配置成特定的模式许多使用RSAREF库的版本就会有不少的漏洞存在。端口:服务:Telnet说明:远程登录入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。端口:服务:SMTP说明:SMTP服务器所开放的端口用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭他们需要连接到高带宽的EMAIL服务器上将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。端口:服务:MSGAuthentication说明:木马MasterParadise、HackersParadise开放此端口。端口:服务:WINSReplication说明:WINS复制端口:服务:DomainNameServer(DNS)说明:DNS服务器所开放的端口入侵者可能是试图进行区域传递(TCP)欺骗DNS(UDP)或隐藏其他的通信。因此blank">防火墙常常过滤或记录此端口。端口:服务:BootstrapProtocolServer说明:通过DSL和Cablemodem的blank">防火墙常会看见大量发送到广播地址的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们分配一个地址把自己作为局部路由器而发起大量中间人(maninmiddle)攻击。客户端向端口广播请求配置服务器向端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。端口:服务:TrivalFileTransfer说明:许多服务器与bootp一起提供这项服务便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。端口:服务:FingerServer说明:入侵者用于获得用户信息查询操作系统探测已知的缓冲区溢出错误回应从自己机器到其他机器Finger扫描。端口:服务:HTTP说明:用于网页浏览。木马Executor开放此端口。端口:服务:MetagramRelay说明:后门程序ncx开放此端口。端口:服务:Messagetransferagent(MTA)XoverTCPIP说明:消息传输代理。端口:服务:PostOfficeProtocolVersion说明:POP服务器开放此端口用于接收邮件客户端访问服务器端的邮件服务。POP服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有个这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。端口:服务:SUN公司的RPC服务所有端口说明:常见RPC服务有rpcmountd、NFS、rpcstatd、rpccsmd、rpcttybd、amd等端口:服务:AuthenticationService说明:这是一个许多计算机上运行的协议用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过blank">防火墙访问这些服务将会看到许多这个端口的连接请求。记住如果阻断这个端口客户端会感觉到在blank">防火墙另一边与EMAIL服务器的缓慢连接。许多blank">防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。端口:服务:NetworkNewsTransferProtocol说明:NEWS新闻组传输协议承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发读任何人的帖子访问被限制的新闻组服务器匿名发帖或发送SPAM。端口:服务:LocationService说明:Microsoft在这个端口运行DCERPCendpointmapper为它的DCOM服务。这与UNIX端口的功能很相似。使用DCOM和RPC的服务利用计算机上的endpointmapper注册它们的位置。远端客户连接到计算机时它们查找endpointmapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行ExchangeServer吗?什么版本?还有些DOS攻击直接针对这个端口。端口:、、服务:NETBIOSNameService说明:其中、是UDP端口当通过网上邻居传输文件时用这个端口。而端口:通过这个端口进入的连接试图获得NetBIOSSMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINSRegisrtation也用它。端口:服务:InterimMailAccessProtocolv说明:和POP的安全问题一样许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admvrm)会通过这个端口繁殖因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后这些漏洞变的很流行。这一端口还被用于IMAP但并不流行。端口:服务:SNMP说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。端口:服务:XDisplayManagerControlProtocol说明:许多入侵者通过它访问Xwindows操作台它同时需要打开端口。端口:服务:LDAP、ILS说明:轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。端口:服务:Https说明:网页浏览端口能提供加密和通过安全端口传输的另一种HTTP。端口:服务:说明:木马HACKERSPARADISE开放此端口。端口:服务:Login,remotelogin说明:是从使用cablemodem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。端口:服务:说明:kerberoskshell端口:服务:Macintosh,FileServices(AFPIP)说明:Macintosh,文件服务。端口:服务:CORBAIIOP(UDP)说明:使用cablemodem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。端口:服务:DSF说明:木马PhAse、StealthSpy、IniKiller开放此端口。端口:服务:MembershipDPA说明:成员资格DPA。端口:服务:MembershipMSN说明:成员资格MSN。端口:服务:mountd说明:Linux的mountdBug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口需要在端口做portmap查询)只是Linux默认端口是就像NFS通常运行于端口。端口:服务:LDAP说明:SSL(SecureSocketslayer)端口:服务:DoomIdSoftware说明:木马AttackFTP、SatanzBackdoor开放此端口端口:服务:IMAP说明:SSL(SecureSocketslayer)端口:、服务:说明:木马Silencer、WebEx开放端口。木马DolyTrojan开放端口。端口:服务:Reserved说明:它是动态端口的开始许多程序并不在乎用哪个端口连接网络它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口开始。这就是说第一个向系统发出请求的会分配到端口。你可以重启机器打开Telnet再打开一个窗口运行natstata将会看到Telnet被分配端口。还有SQLsession也用此端口和端口。端口:、服务::networkblackjack:说明:木马netspy开放这个端口。端口:服务:SOCKS说明:这一协议以通道方式穿过blank">防火墙允许blank">防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置它会允许位于blank">防火墙外部的攻击穿过blank">防火墙。WinGate常会发生这种错误在加入IRChttp:wwwqubalicom时常会看到这种情况。端口:服务:说明:木马StreamingAudioTrojan、PsyberStreamServer、Voice开放此端口。端口:、、、服务:说明:木马SubSeven、UltorsTrojan开放、端口。木马SubSeven开放、、端口。端口:服务:说明:木马Vodoo开放此端口。端口:服务:SQL说明:Microsoft的SQL服务开放的端口。端口:服务:stonedesign说明:木马FTPCMP开放此端口。端口:服务:RPCclientfixedportsessionqueries说明:RPC客户固定端口会话查询端口:服务:NetMeetingT说明:NetMeetingT端口:服务:ingress说明:许多攻击脚本将安装一个后门SHELL于这个端口尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了blank">防火墙就看到在这个端口上的连接企图很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口看看它是否会给你一个SHELL。连接到pcserver也存在这个问题。端口:服务:issd说明:木马ShivkaBurka开放此端口。端口:服务:NetMeeting说明:NetMeetingHcallSetup。端口:服务:NetMeetingAudioCallControl说明:NetMeeting音频调用控制。端口:服务:说明:木马SpySender开放此端口。端口:服务:说明:木马ShockRave开放此端口。端口:服务:ciscoidentificationport说明:木马BackDoor开放此端口。端口:服务:说明:木马GirlFriend、Millenium开放此端口。端口:服务:说明:木马Millenium、TrojanCow开放此端口。端口:服务:xinuexpansion说明:木马PassRipper开放此端口。端口:服务:NFS说明:NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。端口:服务:说明:木马Bugs开放此端口。端口:、服务:说明:木马DeepThroat开放此端口。端口:服务:RPCclientusingafixedportsessionreplication说明:应用固定端口会话复制的RPC客户端口:服务:说明:木马Wincrash开放此端口。端口:服务:说明:木马PhineasPhucker开放此端口。端口:、服务:说明:木马WinCrash开放此端口。端口:服务:squid说明:这是squidHTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口、、、。扫描这个端口的另一个原因是用户正在进入http:wwwqubalicom。其他用户也会检验这个端口以确定用户的机器是否支持代理。端口:服务:说明:木马MasterParadise开放此端口。端口:服务:说明:木马TheInvasor开放此端口。端口:、服务:说明:木马SchoolBus开放此端口端口:服务:decnotes说明:木马Prosiak开放此端口端口:服务:超级终端说明:WINDOWS终端开放此端口。端口:服务:说明:木马PortalofDoom开放此端口端口:、服务:说明:木马RemoteAnything开放此端口端口:服务:QQ客户端说明:腾讯QQ客户端开放此端口。端口:服务:说明:木马WinCrash开放此端口。端口:服务:说明:木马ICQTrojan开放此端口。端口:、、、服务:说明:木马blazer开放端口。木马SocketsdeTroie开放、、、端口。端口:、、服务:说明:木马BladeRunner开放此端口。端口:服务:说明:木马xtcp开放此端口。端口:服务:说明:木马RoboHack开放此端口。端口:服务:pcAnywere说明:有时会看到很多这个端口的扫描这依赖于用户所在的位置。当用户打开pcAnywere时它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口的UDP数据包。端口:服务:说明:木马WinCrash开放此端口。端口:服务:说明:木马广外女生开放此端口。端口:服务:说明:木马ThetHing开放此端口。端口:、服务:说明:木马DeepThroat开放端口。而DeepThroat开放端口。端口:服务:说明:木马DeltaSource开放此端口。端口:服务:说明:木马Gatecrasher、Priority开放此端口。端口:服务:RealAudio说明:RealAudio客户将从服务器的的UDP端口接收音频数据流。这是由TCP端口外向控制连接设置的。端口:服务:说明:木马RemoteGrab开放此端口。端口:、、、、服务:说明:木马NetMonitor开放此端口。另外NetSpy也开放端口。端口:服务:说明:Sygate服务器端。端口:服务:说明:木马Giscier开放此端口。端口:服务:说明:木马ICKiller开放此端口。端口:服务:OICQ说明:腾讯QQ服务器端开放此端口。端口:服务:Wingate说明:Wingate代理开放此端口。端口:服务:代理端口说明:WWW代理开放此端口。端口:、、服务:说明:木马Incommand开放此端口。端口:、、、、、服务:说明:木马PortalofDoom开放此端口。端口:服务:说明:木马iNiKiller开放此端口。端口:服务:说明:木马SennaSpy开放此端口。端口:服务:说明:木马Progenictrojan开放此端口。端口:、服务:说明:木马Telecommando开放此端口。端口:服务:说明:木马Hack'KeyLogger开放此端口。端口:、服务:说明:木马NetBus、GabanBus开放此端口。端口:服务:说明:木马Whackamole开放此端口。端口:服务:PowWow说明:PowWow是TribalVoice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前个字节。端口:服务:说明:木马Priority开放此端口。端口:服务:Conducent说明:这是一个外向连接。这是由于公司内部有人安装了带有Conducent"adbot"的共享软件。Conducent"adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。端口:服务:说明:木马蓝色火焰开放此端口。端口:、服务:说明:木马Millennium开放此端口。端口:服务:说明:木马NetBusPro开放此端口。端口:服务:说明:木马GirlFriend开放此端口。端口:服务:说明:木马Prosiak开放此端口。端口:服务:说明:木马EvilFTP、UglyFTP开放此端口。端口:、服务:说明:木马Delta开放此端口。端口:服务:说明:木马Subseven开放此端口。端口:服务:说明:木马NetSphere开放此端口。端口:服务:说明:木马Socket开放此端口。端口:服务:说明:木马Kuang开放此端口。端口:、服务:说明:木马BO(BackOrifice)开放此端口。另外木马DeepBO也开放端口。端口:服务:说明:木马NetSpyDK开放此端口。端口:服务:说明:木马BOWhack开放此端口。端口:服务:说明:木马Prosiak开放此端口。端口:服务:说明:木马TinyTelnetServer、BigGluck、TN开放此端口。端口:服务:说明:木马TheSpy开放此端口。端口:、、、、服务:说明:木马MastersParadise开放此端口。端口:、服务:说明:木马SchoolBus开放此端口。端口:服务:说明:木马Happypig开放此端口。端口:服务:说明:木马Fore开放此端口。端口:服务:说明:木马RemoteWindowsShutdown开放此端口。端口:服务:说明:木马Devil开放此端口。P>下面是:系统常用的端口TCPEcho简单TCPIP服务UDPEcho简单TCPIP服务TCPDiscard简单TCPIP服务UDPDiscard简单TCPIP服务TCPDaytime简单TCPIP服务UDPDaytime简单TCPIP服务TCPQuotd简单TCPIP服务UDPQuotd简单TCPIP服务TCPChargen简单TCPIP服务UDPChargen简单TCPIP服务TCPFTP默认数据FTP发布服务TCPFTP控制FTP发布服务TCPFTP控制应用层网关服务TCPTelnetTelnetTCPSMTP简单邮件传输协议UDPSMTP简单邮件传输协议TCPSMTPExchangeServerUDPSMTPExchangeServerTCPWINS复制WindowsInternet名称服务UDPWINS复制WindowsInternet名称服务TCPDNSDNS服务器UDPDNSDNS服务器TCPDNSInternet连接blank">防火墙Internet连接共享UDPDNSInternet连接blank">防火墙Internet连接共享UDPDHCP服务器DHCP服务器UDPDHCP服务器Internet连接blank">防火墙Internet连接共享UDPTFTP普通FTP后台程序服务TCPHTTPWindows媒体服务TCPHTTP万维网发布服务TCPHTTPSharePointPortalServerTCPKerberosKerberos密钥分发中心UDPKerberosKerberos密钥分发中心TCPXMicrosoftExchangeMTA堆栈TCPPOPMicrosoftPOP服务TCPPOPExchangeServerTCPNNTP网络新闻传输协议UDPNTPWindowsTimeUDPSNTPWindowsTimeTCPRPC消息队列TCPRPC远程过程调用TCPRPCExchangeServerTCPNetBIOS名称解析计算机浏览器UDPNetBIOS名称解析计算机浏览器TCPNetBIOS名称解析ServerUDPNetBIOS名称解析ServerTCPNetBIOS名称解析WindowsInternet名称服务UDPNetBIOS名称解析WindowsInternet名称服务TCPNetBIOS名称解析NetLogonUDPNetBIOS名称解析NetLogonTCPNetBIOS名称解析SystemsManagementServerUDPNetBIOS名称解析SystemsManagementServerUDPNetBIOS数据报服务计算机浏览器UDPNetBIOS数据报服务信使UDPNetBIOS数据报服务服务器UDPNetBIOS数据报服务NetLogonUDPNetBIOS数据报服务分布式文件系统UDPNetBIOS数据报服务SystemsManagementServerUDPNetBIOS数据报服务许可证记录服务TCPNetBIOS会话服务计算机浏览器TCPNetBIOS会话服务传真服务TCPNetBIOS会话服务性能日志和警报TCPNetBIOS会话服务后台打印程序TCPNetBIOS会话服务服务器TCPNetBIOS会话服务NetLogonTCPNetBIOS会话服务远程过程调用定位器TCPNetBIOS会话服务分布式文件系统TCPNetBIOS会话服务SystemsManagementServerTCPNetBIOS会话服务许可证记录服务TCPIMAPExchangeServerUDPSNMPSNMP服务UDPSNMP陷阱出站SNMP陷阱服务TCPLDAP服务器本地安全机构UDPLDAP服务器本地安全机构TCPLDAP服务器分布式文件系统UDPLDAP服务器分布式文件系统TCPHTTPSHTTPSSLTCPHTTPS万维网发布服务TCPHTTPSSharePointPortalServerTCPSMB传真服务UDPSMB传真服务TCPSMB后台打印程序UDPSMB后台打印程序TCPSMB服务器UDPSMB服务器TCPSMB远程过程调用定位器UDPSMB远程过程调用定位器TCPSMB分布式文件系统UDPSMB分布式文件系统TCPSMB许可证记录服务UDPSMB许可证记录服务UDPIPSecISAKMPIPSec服务TCPLPDTCPIP打印服务器TCPMacintosh文件服务器Macintosh文件服务器TCPRTSPWindows媒体服务TCPNNTPoverSSL网络新闻传输协议TCPRPCoverHTTP远程过程调用TCPRPCoverHTTPExchangeServerTCPLDAPSSL本地安全机构UDPLDAPSSL本地安全机构TCPIMAPoverSSLExchangeServerTCPPOPoverSSLExchangeServerTCPMOMEncryptedMicrosoftOperationsManagerTCPSQLoverTCPMicrosoftSQLServerTCPSQLoverTCPMSSQL$UDDIUDPSQLProbeMicrosoftSQLServerUDPSQLProbeMSSQL$UDDIUDP旧式RADIUSInternet身份验证服务UDP旧式RADIUSInternet身份验证服务UDPLTP路由和远程访问TCPPPTP路由和远程访问TCPMMSWindows媒体服务UDPMMSWindows媒体服务TCPMSMQ消息队列UDPMSMQ消息队列UDPRADIUS身份验证Internet身份验证服务UDPRADIUS计帐Internet身份验证服务UDPSSDPSSDP发现服务TCPMSMQDC消息队列TCPMSMQRPC消息队列TCPMSMQRPC消息队列TCPMSMQMgmt消息队列TCPOLAPServicesSQLServer:下层OLAP客户端支持TCPOLAPServicesSQLServer:下层OLAP客户端支持UDPMSTheaterWindows媒体服务UDPMADCAPDHCP服务器TCPSMS远程控制(控件)SMS远程控制代理UDPSMS远程控制(控件)SMS远程控制代理TCPSMS远程控制(数据)SMS远程控制代理UDPSMS远程控制(数据)SMS远程控制代理TCPSMS远程聊天SMS远程控制代理UPDSMS远程聊天SMS远程控制代理TCPSMS远程文件传输SMS远程控制代理UDPSMS远程文件传输SMS远程控制代理TCPSQL分析服务SQL分析服务器TCPUPNP通用即插即用设备主机TCPSSDP事件通知SSDP发现服务TCP全局编录服务器本地安全机构TCP全局编录服务器本地安全机构UDP集群服务集群服务TCP终端服务NetMeeting远程桌面共享TCP终端服务终端服务UDPMSMQPing消息队列UDPBINL远程安装UDPNATT路由和远程访问TCPSSDP旧事件通知SSDP发现服务UDPRTPWindows媒体服务UDPRTCPWindows媒体服务TCPASPNet会话状态ASPNET状态服务TCPMOMClearMicrosoftOperationsManager二、关闭端口限制端口防非法入侵分享一般来说我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全本文拟用一种简易的办法通过限制端口来帮助大家防止非法入侵。  非法入侵的方式  简单说来非法入侵的方式可粗略分为种:  、扫描端口通过已知的系统Bug攻入主机。  、种植木马利用木马开辟的后门进入主机。  、采用数据溢出的手段迫使主机提供后门进入主机。  、利用某些软件设计的漏洞直接或间接控制主机。  非法入侵的主要方式是前两种尤其是利用一些流行的黑客工具通过第一种方式攻击主机的情况最多、也最普遍而对后两种方式来说只有一些手段高超的黑客才利用波及面并不广泛而且只要这两种问题一出现软件服务商很快就会提供补丁及时修复系统。  因此如果能限制前两种非法入侵方式就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点就是通过端口进入主机。  端口就像一所房子(服务器)的几个门一样不同的门通向不同的房间(服务器提供的不同服务)。我们常用的FTP默认端口为而WWW网页一般默认端口是。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务比如等还有一些木马程序比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么只要我们把自己用不到的端口全部封锁起来不就杜绝了这两种非法入侵吗?  限制端口的方法  对于个人用户来说您可以限制所有的端口因为您根本不必让您的机器对外提供任何服务而对于对外提供网络服务的服务器我们需把必须利用的端口(比如WWW端口、FTP端口、邮件服务端口、等)开放其他的端口则全部关闭。  这里对于采用Windows或者WindowsXP的用户来说不需要安装任何其他软件可以利用“TCPIP筛选”功能限制服务器的端口。具体设置如下:  、右键点击“网上邻居”选择“属性”然后双击“本地连接”(如果是拨号上网用户选择“我的连接”图标)弹出“本地连接状态”对话框。  、点击属性按钮弹出“本地连接属性”选择“此连接使用下列项目”中的“Internet协议(TCPIP)”然后点击属性按钮。  、在弹出的“Internet协议(TCPIP)”对话框中点击高级按钮。在弹出的“高级TCPIP设置”中选择“选项”标签选中“TCPIP筛选”然后点击属性按钮。  、在弹出的“TCPIP筛选”对话框里选择“启用TCPIP筛选”的复选框然后把左边“TCP端口”上的“只允许”选上。    这样您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。  添加或者删除完毕重新启动机器以后您的服务器就被保护起来了。  最后提醒个人用户如果您只上网浏览的话可以不添加任何端口。但是要利用一些网络联络工具比如OICQ的话就要把“”这个端口打开同理如果发现某个常用的网络工具不能起作用的时候请搞清它在您主机所开的端口然后在“TCPIP“里把此端口打开。

用户评价(0)

关闭

新课改视野下建构高中语文教学实验成果报告(32KB)

抱歉,积分不足下载失败,请稍后再试!

提示

试读已结束,如需要继续阅读或者下载,敬请购买!

文档小程序码

使用微信“扫一扫”扫码寻找文档

1

打开微信

2

扫描小程序码

3

发布寻找信息

4

等待寻找结果

我知道了
评分:

/29

网管必备攻略2---端口大全及端口关闭方法

VIP

在线
客服

免费
邮箱

爱问共享资料服务号

扫描关注领取更多福利