Windows系统安全加固.pptVIP

精选版课件ppt 关闭不用的端口 管理好端口号在网络安全中有着非常重要的意义，黑客往往通过探测目标主机开启的端口号进行攻击。 开启的端口可能被攻击者利用，如利用扫描软件，可以扫描到目标主机中开启的端口及服务，因为提供服务就有可能存在漏洞。 查看端口的相关工具有： Windows系统中的netstat -na命令、fport软件、activeport软件、superscan软件、Visual Sniffer软件等，此类命令或软件可用来查看主机所开放的端口。 冰刃 可以在网上查看各种服务对应的端口号和木马后门常用端口来判断系统中的可疑端口中，并通过软件查看开启此端口的进程。 确定可疑端口和进程后，可以利用防火墙来屏蔽此端口，也可以通过选择本地连接→TCP/IP→高级→选项→TCP/IP筛选，启用筛选机制来过滤这些端口； 一些端口常常会被攻击者或病毒木马所利用，如端口21、22、23、25、80、110、111、119、135、137、138、139、161、177、389、3389等。关于常见木马程序所使用的端口可以在网上查找到。 小组实训P 222 2.4.4 任务4：服务安全配置 1. 任务目标 (1) 了解操作系统服务安全的重要性。 (2) 掌握服务安全配置的方法。 2. 任务内容 (1) 关闭不必要的服务。（工具、管理工具---服务） (2) 关闭不必要的端