如何關(guān)閉一些不常用的計(jì)算機(jī)端口
通過(guò)關(guān)閉端口可以做到防止病毒入侵和禁止登陸某些軟件的功能,如QQ和BT
對(duì)于個(gè)人用戶(hù)來(lái)說(shuō),您可以限制所有的端口,因?yàn)槟静槐刈屇臋C(jī)器對(duì)外提供任何服務(wù);而對(duì)于對(duì)外提供網(wǎng)絡(luò)服務(wù)的服務(wù)器,我們需把必須利用的端口(比如WWW端口80、FTP端口21、郵件服務(wù)端口25、110等)開(kāi)放,其他的端口則全部關(guān)閉。
這里,對(duì)于采用Windows 2000或者Windows XP的用戶(hù)來(lái)說(shuō),不需要安裝任何其他軟件,可以利用“TCP/IP篩選”功能限制服務(wù)器的端口。具體設(shè)置如下:
1.通用篇(適用系統(tǒng)Win2000/XP/server2003),最近我在論壇看了一些文章,發(fā)現(xiàn)大家都有一個(gè)誤區(qū),就是哪個(gè)端口出漏洞就關(guān)閉哪個(gè)端口,其實(shí)這樣是不能保證系統(tǒng)安全的,正確的方法應(yīng)該是先了解清楚自己需要開(kāi)放哪些端口,了解完畢后,把自己不需要的端口統(tǒng)統(tǒng)關(guān)閉掉,這樣才能保證系統(tǒng)的安全性。
比如說(shuō)你的電腦是一臺(tái)服務(wù)器,服務(wù)器需要有Mail Server和WEB服務(wù),還要有FTP服務(wù),這些只需要開(kāi)放21、25、80、110就足夠了。其它的就應(yīng)該全部關(guān)閉。
關(guān)閉的方法:點(diǎn)擊“開(kāi)始→控制面板→網(wǎng)絡(luò)連接→本地連接→右鍵→屬性”,然后選擇“Internet(tcp/ip)”→“屬性”,。在 “Internet(tcp/ip)屬性”對(duì)話(huà)框中選擇“高級(jí)”選項(xiàng)卡。在“高級(jí)TCP/IP設(shè)置”對(duì)話(huà)框中點(diǎn)選“選項(xiàng)”→“TCP/IP篩選”→“屬性”,。在這里分為3項(xiàng),分別是TCP、UDP、IP協(xié)議。假設(shè)我的系統(tǒng)只想開(kāi)放21、80、25、110這4個(gè)端口,只要在“TCP端口”上勾選“只允許”然后點(diǎn)擊“添加”依次把這些端口添加到里面,然后確定。注意:修改完以后系統(tǒng)會(huì)提示重新啟動(dòng),這樣設(shè)置才會(huì)生效。這樣,系統(tǒng)重新啟動(dòng)以后只會(huì)開(kāi)放剛才你所選的那些端口 ,其它端口都不會(huì)開(kāi)放。
2.利用系統(tǒng)自帶防火墻關(guān)閉端口(適用系統(tǒng)WinXP/Server 2003)
微軟推出WinXP之后的操作系統(tǒng)本身都自帶防火墻,用它就可以關(guān)閉掉不需要的端口,實(shí)現(xiàn)的步驟也很簡(jiǎn)單。
具體設(shè)置:“控制面板”→“本地連接”→“高級(jí)”,點(diǎn)擊“Windows防火墻”下面的“設(shè)置”按鈕。我們可以選擇“啟用”或“關(guān)閉”防火墻。我們往往在選擇“啟用”時(shí)需要設(shè)置一些本機(jī)常用的端口而不想被防火墻攔阻,假設(shè)本機(jī)要發(fā)布網(wǎng)站就要使用80端口,我們可以在“例外”窗口中點(diǎn)擊“添加端口”,然后一步步按其要求進(jìn)行設(shè)置就好了,切記打上對(duì)勾的是按“例外”執(zhí)行的,我們還可以用“添加程序”添加一些你要執(zhí)行的程序。這樣防火墻就自動(dòng)啟動(dòng)了,啟動(dòng)以后“本地連接”圖標(biāo)會(huì)出現(xiàn)一個(gè)可愛(ài)的小鎖頭。
以上就是利用系統(tǒng)本身自帶防火墻關(guān)閉端口的方法。當(dāng)然了,有條件的朋友還可以使用第三方防火墻來(lái)關(guān)閉端口
本站僅提供存儲(chǔ)服務(wù),所有內(nèi)容均由用戶(hù)發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請(qǐng)
點(diǎn)擊舉報(bào)。