|
如何關閉一些不常用的計算機端口 通過關閉端口可以做到防止病毒入侵和禁止登陸某些軟件的功能,如QQ和BT 對于個人用戶來說，您可以限制所有的端口，因為您根本不必讓您的機器對外提供任何服務；而對于對外提供網(wǎng)絡服務的服務器，我們需把必須利用的端口（比如WWW端口80、FTP端口21、郵件服務端口25、110等）開放，其他的端口則全部關閉。 這里，對于采用Windows 2000或者Windows XP的用戶來說，不需要安裝任何其他軟件，可以利用“TCP/IP篩選”功能限制服務器的端口。具體設置如下： 1.通用篇（適用系統(tǒng)Win2000/XP/server2003），最近我在論壇看了一些文章，發(fā)現(xiàn)大家都有一個誤區(qū)，就是哪個端口出漏洞就關閉哪個端口，其實這樣是不能保證系統(tǒng)安全的，正確的方法應該是先了解清楚自己需要開放哪些端口，了解完畢后，把自己不需要的端口統(tǒng)統(tǒng)關閉掉，這樣才能保證系統(tǒng)的安全性。 比如說你的電腦是一臺服務器，服務器需要有Mail Server和WEB服務，還要有FTP服務，這些只需要開放21、25、80、110就足夠了。其它的就應該全部關閉。 關閉的方法：點擊“開始→控制面板→網(wǎng)絡連接→本地連接→右鍵→屬性”，然后選擇“Internet(tcp/ip)”→“屬性”，。在 “Internet(tcp/ip)屬性”對話框中選擇“高級”選項卡。在“高級TCP/IP設置”對話框中點選“選項”→“TCP/IP篩選”→“屬性”，。在這里分為3項，分別是TCP、UDP、IP協(xié)議。假設我的系統(tǒng)只想開放21、80、25、110這4個端口，只要在“TCP端口”上勾選“只允許”然后點擊“添加”依次把這些端口添加到里面，然后確定。注意：修改完以后系統(tǒng)會提示重新啟動，這樣設置才會生效。這樣，系統(tǒng)重新啟動以后只會開放剛才你所選的那些端口 ，其它端口都不會開放。 2.利用系統(tǒng)自帶防火墻關閉端口（適用系統(tǒng)WinXP/Server 2003） 微軟推出WinXP之后的操作系統(tǒng)本身都自帶防火墻，用它就可以關閉掉不需要的端口，實現(xiàn)的步驟也很簡單。 具體設置：“控制面板”→“本地連接”→“高級”，點擊“Windows防火墻”下面的“設置”按鈕。我們可以選擇“啟用”或“關閉”防火墻。我們往往在選擇“啟用”時需要設置一些本機常用的端口而不想被防火墻攔阻，假設本機要發(fā)布網(wǎng)站就要使用80端口，我們可以在“例外”窗口中點擊“添加端口”，然后一步步按其要求進行設置就好了，切記打上對勾的是按“例外”執(zhí)行的，我們還可以用“添加程序”添加一些你要執(zhí)行的程序。這樣防火墻就自動啟動了，啟動以后“本地連接”圖標會出現(xiàn)一個可愛的小鎖頭。 以上就是利用系統(tǒng)本身自帶防火墻關閉端口的方法。當然了，有條件的朋友還可以使用第三方防火墻來關閉端口 |
|
|
