IP 安全策略配置 端口.docVIP

IP 安全策略配置 如下图: 单击下一步 在 IP通信目标的下拉框中选择 我的IP地址????????????????????????????????????????????????????单击 下一步 在 IP协议类型的下拉框中选择 TCP 单击下一步??? 在ip协议端口 中选择 从任何 端口 到此断口在对话框中填入 135 单击下一步 点击完成 在点击确定在 管理IP筛选器表和筛选器操作 中就会有这么一项！！！ 下来??? 管理IP筛选器表和筛选器操作??? 中点击 管理筛选期操作 在 管理筛选期操作 中点击 添加点击 下一步??? 在筛选器操作名称中 填入你想要得名称如135_tcp 点击 下一步 在筛选器操作常规选项 中 选择 阻止 点击 下一步 点击 完成在 管理筛选器操作 中就会有 这么一项！！！ 下来 我们点击 应用??? 关闭??? 关闭掉 管理IP筛选器表和筛选器操作 对话框在 IP安全策略 上右健打开创建IP安全策略 点击下一步在 IP安全策略名称填入你想要得名字如禁用端口 点击 下一步 下一步??? 直到出现 下面的对话框 选择 是 首先我们打开XP的控制面板管理工具本地安全策略 在IP安全策略上打开右健的 管理IP筛选器表和筛选器操作 点击添加 在名称里填入你想要得名字如135——tcp 在IP筛选器列表对话框中点击 添加然后点击 下一步 在 IP通信源 的下拉框中选择 任何IP地址 击 完成 出现下面的对话框！！！由于我以前已经屏蔽了135 所以在上图中有135的不过方法都是一样的我们继续在上图中 点击 添加 单击下一步 下一步直到出现 下图 选择 是点击 下一步 出现 下面的对话框 选择 135_tcp 点击下一步 在筛选器操作 中选择 135_tcp 点击下一步点击确定 点击完成就出现 下面一项！！！ ???? 如果大家看不明白就近这里，点击下面的地址更清楚：?????????????????/dispbbs.asp?boardid=47id=254336我们点击应用 就完成了135 tcp段口的屏蔽用以上的方法可以来屏蔽 445 1025等断口！！！最重要一点差点忘了！！！我们要在禁用端口上右键打开 指派否则 刚才配置的 IP 安全策略 会不起作用！！！ 在这个电脑病毒、网络木马猖狂的时代，只要你上网电脑就有可能受到攻击。无形中好像有一些专业的工作人员每时每刻都在进行着网络扫描。有些没有打过预防针的用户，自动被他们记录在库倍受监视。为了减少恶意攻击，关闭Windows默认开放的端口是非常有必要的。 一、查看一下自己机器开放的端口： ?????????????????????? 在cmd命令符下输入 netstat -na 即可看到TCP和UDP开放的端口，如图： 二、参考关闭的TCP端口:?? 135、139、445、1025、2475、3127、6129、3389、593 ???????????????????? UDP端口:????135、137、138、445?? （以上两项根据个人使用情况选择关闭） 三、WinXP/2000/2003下关闭网络端口步骤： 第一步 点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步 右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步 进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为