如何使用系统关闭端口.docVIP

如何使用系统关闭端口 首先解释一下一些基本概念(高手可略:P)。 ========================================================================================== 端口：sockets实用程序使用一个协议端口号来标明自己应用的唯一性。端口可以使用0到65536 之间 的任何数字。在服务请求时，操作系统动态地为客户端的应用程序分配端口号。 查看端口的方法：1)使用系统自带的netstat命令(netstat -an)就可以看到各TCP、UDP的端口监听 情况 2)使用第三方工具，如fport.exe、Active Ports等等，推崇Active Ports( 又是Active Ports?!)，它不但是GUI Software，而且能很实时的看清每个端口的 ‘走势’(状态等等)。 ========================================================================================== 1)关闭相应的服务 每一个端口都对应着相应的服务，例如HTTP为TCP80、TELNET为TCP23、SMTP为TCP25等等，既然如此， 那么关闭相对应的服务就能关闭其相对应的端口了。此方法最为有效，但也有某些局限性，只有一部 分的端口可以用此方式关闭。但如TCP135端口等就无法使用此方法关闭了。 说说实际操作吧!:) ①关闭tcp/udp7、tcp/udp9、tcp/udp13、tcp/udp17、tcp/udp19端口，只需要打开“控制面板” -“管理工具”-“服务”，停止Simple TCP/IP Service(前提是您必须安装了此服务)。 它们所支持的 TCP/IP 服务分别是：ECHO、 Discard、DAYTIME、Quote of the Day, 以及 Character Generator。 ②需要关闭TCP80口(HTTP服务)，只需在“控制面板”-“管理工具”-“服务” 停止WEB发布服务(World Wide Web Publishing Service)。或是通过 Internet 信息服务(IIS)的管理单元把默认WEB站点 停止也可以关闭TCP80端口的服务。 ③关掉TCP25端口(SMTP服务)，在“控制面板”-“管理工具”-“服务” 中停止Simple Mail Transport Protocol (SMTP)服务；或是在IIS中停止默认SMTP虚拟服务器也可以。 ④关掉TCP21(FTP服务器)端口：在“控制面板”-“管理工具”-“服务” 中停止FTP Publishing Service; 或在IIS中停止默认FTP站点。 ⑤关掉TCP23(telnet server)端口：在“控制面板”-“管理工具”-“服务” 中停止Telnet服务。 ⑥server服务：此服务提供 RPC 支持、文件、打印以及命名管道共享。停止它就关掉了win2k的默认共享， 比如ipc$、c$等默认共享，此服务关闭不影响您的其它操作。 ⑦TCP139端口:NetBIOS　Session端口，一个用作共享的端口。打开“网络和拨号连接”-“本地连接” 右键属性- “Internet协议(TCP/IP)”-“属性”-“高级...”-“WINS”-“禁用TCP/IP上的NETBIOS”， 选择此项便能停止TCP139的监听。 ⑧TCP445端口(Microsoft-DS)，除TCP139以外的另一个能用来作共享入侵的端口。关闭它的方法： 打开注册表[HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NETBT\PARAMETERS]新建一DWORD键值， 名为SMBDeviceEnabled，其值为0。 附：以上但凡要到“控制面板”-“管理工具”-“服务” 作处理的工作，在重新开机后这些服务又会再启动， 要使它不再启动必须在‘停止’它以后‘禁用’它。 以上为比较典型的例子，其他端口的服务就不一一举例了。 2)使用TCP/IP端口筛选 进入‘网络和拨号连接’-在您所使用的连接上按右键-‘属性’-‘常规’-‘Internet协议(TCP/IP)’-‘属性’ -‘高级...’-‘选项’-‘TCP/IP筛选’-‘属性’。 在弹出的“TCP/IP筛选”窗口中选择“启用TCP/IP筛选”的复选项，然后选择“TCP端口”为“只允许”就可以添加您