端口封闭端口详解防黑必备端口

gdwkb ,Jun 13 17:17 , 文章教程 , 评论(0) , 引用(0) , 阅读(106) , 本站原创 | |
端口  平安  方法  计谋  按钮  属性  开端  对话框  大年夜  次序  协定  规矩  樊篱  系统  东西  侵略者  机械  面板  终端  号令  导游  软体  消息  地址  本土  繁杂  电脑  版本  文件  话柄  罕见  列表  木马  如许  黑客  选项  装置  画面  功用  圆圈  位置  效果  类型  通信  动态  异样  详解  暗码  细致  菜单
Feng∴Bi∴Duan∴Kou∴Xiang∴Jie∴Fang∴Hei∴Bi∴Bei封闭端口详解--防黑必备
我置信有很多人都不知道自己开了甚么端口.越发不知道如何封闭端口. 妳能够用检查端口的软体检查. 也能够经过正在运转里输进"cmd" 正在弹出的cmd号令行里输进 netstat -an 来检查自己关闭端口.ip地址的前面的就是端标语. 以下是我自己写的壹篇对于封闭端口的细致方法和多种方法有很多人问我若何封闭端口!所以我拾掇了壹下对于封闭端口的资料!并给大年夜家写这篇文章引见对于封闭端口的多种方法21端口: 端口说明: ftp 最罕见的进犯者用于寻觅打开anonymous的ftp效劳器的方法这些效劳器带有可读写的目次Hackers或者Crackers 应用这些效劳器作为传送warez  和pr0n的节点 封闭方法:控制面板--治理东西--效劳封闭FTP Publishing Service!它供给的效劳是经过 Internet 消息效劳的治理单位供给 FTP 连接和治理 23端口端口说明:Telnet 侵略者正在搜寻远程登岸UNIX的效劳大年夜少数状况下侵略者扫描这壹端口是为了找到机械运转的操纵系统别的使用其它手艺!侵略者会找到暗码 封闭方法:控制面板--治理东西--效劳封闭Telnet效劳!它答应远程用户登录到系统并且使用号令交运转控制台次序递次 25端口端口说明:smtp 进犯者寻觅SMTP效劳器是为了传送他们的spam侵略者的帐户总被封闭!他们需求拨号连接到高带宽的e-mail效劳器上!将繁杂的消息传送到分歧的地址SMTP效劳器是进进系统的最经常使用方法之壹!因为它们必须完整的表露于Internet且邮件的路由是繁杂的 封闭方法:控制面板--治理东西--效劳封闭Simple Mail Transport Protocol 效劳!它供给的功用是跨网传送电子邮件. 80端口端口说明:80端口是为HTTP关闭的!这是上彀冲浪使用最多的协定!主要用于正在WWW 效劳上传输消息的协定 封闭方法:控制面板--治理东西--效劳关掉落WWW效劳正在效劳中浮现称号为"World Wide Web Publishing Service"!经过Internet 消息效劳的治理单位供给 Web 连接和治理 135端口端口说明c-serv MS RPC end-point mapper Microsoft正在这个端口运转DCE RPC end-point mapper为它的DCOM效劳这与UNIX 111 端口的功用很相似使用DCOM和/或者RPC的效劳应用机械上的end-point mapper 注册它们的位置远端客户连接到机械时!它们查询end-point mapper找到效劳的位置异样Hacker扫描机械的这个端口是为了找到诸如这个机械上运转ExchangeServer吗是甚么版本 封闭方法:用壹款16为编纂软体打开妳系统 winntsystem32 或者许 x:windowssystem32下的rpcss.dll文件查找31 00 33 00 35 交换为30 00 30 00 30 查找3100330035!将其交换为3000300030!意义就是将135端口改成000至此改正的权利曾经完成!下面将面对壹个保管的效果因为该文件正正在运转!正在Windows情况下是不克不及覆盖的假设妳是 FAT32文件系统!那么间接指导进DOS情况!将改正好的文件覆盖掉落本来的文件假设是NTFS格局!相对就费事壹些进平安形式然后发动pulist列出过程!然后用pskill这个次序递次杀掉落svchost.exe 次序递次然后正在COPY过往覆盖后从头发动!使用netstat -an号令!能够看到Windows 2000下曾经没有135端口了XP系统还有TCP的135!可是UDP外面曾经没有 135端口了  135端口的细致封闭方法: http://www.shengfang.org/博客/p/block135port.php 139端口端口说明: File and Print Sharing 经过这个端口进进的连接试获 NetBIOS/SMB效劳这个协定被用于Windows文件和打印机共享 和SAMBA正在Internet上共享自己的硬盘是能够是最罕见的效果 Ipc就是要依靠这个端口的. 对于此端口的号令详解和侵略技能请参照我发的帖子 http://www.fskybase.com/bbs/viewthread.phptid=18 fpage=1 封闭方法:139端口能够经过遏止NBT来樊篱本土连接TCP/IT属性低级WINS选禁用TCP/IT上的NETBIOS 壹项 445端口: 端口说明: 445端口是般是消息呆滞数据的端口!一般黑客都是经过这个端口对妳的盘算机或者木马的控制!windows2000以后的版本城市主动打开这个端口一般风行性病毒!如冲击波!震撼婆!灾飞都是从这个端口对盘算机开端进犯 封闭方法:445端口能够经过改正注册表来樊篱增加壹个键值 Hive: HKEY_LOCAL_MACHINE Key: SystemControlsetServicesNetBTParameters Name: SMBDeviceEnabled Type: REG_DWORD Value: 0 改正完后重启机械 3389端口端口说明: 3389又称Terminal Service!效劳终规矩在WindowsNT中最早开端使用的壹种终端!正在Win2K的Professional版本中不克不及够装置!正在Server 或者以上版本才能够装置这个效劳!其效劳端口为3389因为使用繁杂!便当等特征!不时受系统治理员的青昧也正式因为他的烦琐!不发生交互式登岸!能够正在后台操纵!因此也遭到了黑客朋友的喜爱!幻想能够说明!平常大年夜少数朋友正在侵略以后!都想打开windows 终端效劳!以至不吝重启对方的盘算机!也要把终端效劳装置上!因而可知他的广泛性另!正在正在XP系统中又叫做远程桌面 封闭方法:起首说明3389端口是windows的远程治理终端所开的端口!它实在不是壹个木马次序递次!请先肯定该效劳可否是妳自己关闭的假设不是必须的!请封闭该效劳 win2000封闭的方法 win2000server 开端--gt。次序递次--gt。治理东西--gt。效劳里找到Terminal Services效劳项! 选中属性选项将发动类型改成手动!并中断该效劳 win2000pro 开端--gt。设置--gt。控制面板--gt。治理东西--gt。效劳里找到Terminal Services 效劳项!选中属性选项将发动类型改成手动!并中断该效劳 winxp封闭的方法 正在我的电脑上点右键选属性--gt。远程!将外面的远程辅佐和远程桌面两个选项框里的勾往掉落 4489端口端口说明: 起首说明4899端口是壹个远程控制软体!和远程效劳访问端口3389下面引见若何正在WinXP/2000/2003下封闭这些收集端口 第壹步!点击开端菜单/设置/控制面板/治理东西!双击打开本土平安计谋!选中IP 平安计谋!正在本土盘算机!正在左边窗格的空缺位置右击鼠标!弹出快速菜单!挑选创立 IP 平安计谋!因而弹出壹个导游正在导游中点击下壹步按钮!为新的平安计谋定名再按下壹步!则浮现平安通信恳求画面!正在画面上把激活默许响应规矩左边的钩往掉落!点击完成按钮就创立了壹个新的IP 平安计谋 第贰步!右击该IP平安计谋!正在属性对话框中!把使用增加导游左边的钩往掉落!然后单击增加按钮增加新的规矩!随后弹出新规矩属性对话框!正在画面上点击增加按钮!弹出IP挑选器列表窗口正在列表中!起首把使用增加导游 左边的钩往掉落!然后再点击左边的增加按钮增加新的挑选器 第叁步!进进挑选器属性对话框!起首看到的是寻址!源地址选任何 IP 地址!手段地址选我的 IP 地址点击协定选项卡!正在挑选协定类型的下拉列表中挑选TCP!然后正在到此端口下的文本框中输进135!点击 肯定按钮!如许就增加了壹个樊篱 TCP 135端口的挑选器!它能够防止外界经过135端口连上妳的电脑 点击肯定后回到挑选器列表的对话框!能够看到曾经增加了壹条计谋!重复以上方法继续增加 TCP 137!139!445!593 端口和 UDP 135!139!445 端口!为它们建立响应的挑选器 重复以上方法增加TCP 1025!2745!3127!6129!3389 端口的樊篱计谋!建立好上述端口的挑选器!最后点击肯定按钮 第肆步!正在新规矩属性对话框中!挑选新 IP 挑选器列表!然后点击其左边的圆圈上加壹个点!表现曾经激活!最后点击挑选器操纵选项卡正在挑选器操纵选项卡中!把使用增加导游左边的钩往掉落!点击增加按钮!增加 阻遏操纵正在新挑选器操纵属性的平安办法选项卡中!挑选阻遏!然后点击肯定按钮 第伍步!进进新规矩属性对话框!点击新挑选器操纵!其左边的圆圈会加了壹个点!表现曾经激活!点击封闭按钮!封闭对话框最后回到新IP平安计谋属性对话框!正在新的IP挑选器列表左边打钩!按肯定按钮封闭对话框 正在本土平安计谋窗口!用鼠标右击新增加的 IP 平安计谋!然后挑选指派 因而从头发动后!电脑中上述收集端口就被封闭了!病毒和黑客不再克不及连上这些端口!从而保护了妳的电脑 自己倡议:假设妳要封闭的端口是比拟罕见的侵略端口的话!我倡议妳采取系统的封闭方法.如许越发间接和有效.而一般的端口的话!妳不想开能够采取ip平安计谋或者许防火墙或者许TCPIP挑选来封闭.未来妳想开这个端口或者许软体需求用的时分!只需往掉落规矩就可以够了.这里还有提醒大年夜家壹点!端口从1024开端到65535都是使用次序递次所封闭的端口.除非妳很肯定这个端口是木马或者许病毒或者许是没用途的端口!不然不倡议封闭.不然会出现很多效果. 以下是电脑端口基础学问端口可分为3大年夜类 1、 公认端口从0到1023!它们严密绑定于壹些效劳一般这些端口的通信分明表现了某种效劳的协定规如80端话柄践上总是HTTP通信 2、 注册端口从1024到49151它们松懈地绑定于壹些效劳也就是说有很多效劳绑定于这些端口!这些端口异样用于很多其它手段例多么多系统处理动态端口从1024摆布开端 3、 动态和/或者私有端口从49152到65535实际上!不该为效劳分派这些端话柄践上!机械一般从1024起分派动态端口但也有例外SUN的RPC端口从32768开端封闭端口详解--防黑必备 我置信有很多人都不知道自己开了甚么端口.越发不知道如何封闭端口. 妳能够用检查端
飞扬黑客网  http://www.gdwkb.cn
发表评论

昵称

网址

电邮

打开HTML 打开UBB 打开表情 隐藏 记住我 [登入] [注册]