文章內(nèi)容

查看Windows端口及端口關(guān)閉方法

發(fā)布時間: 2012/6/23 18:11:47

一、查看已開放的端口：
　　1、借助系統(tǒng)自帶MS-DOS命令查看開放的端口（Win2000/XP/server2003）
　　在開始-運(yùn)行-輸入cmd，打入netstat -an（注意-前有個小空格），在IP地址“，”后面就是端口號了。（-a表示顯示當(dāng)前所有連接和偵聽端口，-n表示以數(shù)字格式顯示地址和端口號）
　　小常識：TCP（Transmission Control Protocol，傳輸控制協(xié)議）和UDP（User Datagram Protocol，用戶數(shù)據(jù)包協(xié)議）都是網(wǎng)絡(luò)上傳輸數(shù)據(jù)的通信協(xié)議，UDP協(xié)議面向非連接,而TCP協(xié)議面向連接，他們各自的端口號是相互獨(dú)立的，列如TCP可以有個255端口，UDP也可以有個255端口，他們兩者并不沖突的。
　　2、借助第三方軟件查看開放的端口
　�。�1）例如：Active Ports（SmartLine出品）：可以用來監(jiān)視所有打開的TCP/IP/UDP端口，將你所有端口顯示出來，還顯示所有端口以及對應(yīng)的程序所在的路徑，查看本地IP和遠(yuǎn)端IP（試圖連接你電腦的IP）是否正在活動。
　�。�2）列如：fpor命令行工具：特點(diǎn)小巧，但功能不亞于Active Ports哦，同樣可以查看端口與相應(yīng)程序路徑。顯示模式為：Pid Process Port Proto Path ，392 svchost -> 113 TCP，C:\WINNT\system32\vhos.exe 。
　　（3）例如：防火墻或反毒工具的網(wǎng)絡(luò)活動顯示：比如瑞星防火墻就能及時刷新開放的端口和相關(guān)進(jìn)程，反間諜專家也有此功能，這樣的軟件很多，就不一一舉出了。
　　二、限制或關(guān)閉端口的方法：
　　1、通過系統(tǒng)自帶功能“限制開放”需要的端口（Win2000/XP/server2003）
　　通過系統(tǒng)自有的“TCP/IP篩選功能”限制服務(wù)器端口，控制面板-網(wǎng)絡(luò)連接-“本地連接”-右鍵-屬性，然后選擇internet(tcp/ip)-屬性-高級-選項(xiàng)-選中TCP/IP篩選-屬性，在這里分為3項(xiàng)，分別是TCP、UDP、IP協(xié)議，假設(shè)我的系統(tǒng)只想開放21、80、25、110這4個端口(qq為4000端口），只要在“TCP端口”上勾選“只允許”然后點(diǎn)擊“添加”依次把這些端口添加到里面，然后確定，重新啟動后生效。
　　2、通過系統(tǒng)自帶防火墻增加“允許通過”的端口
　�。�1）未升級SP2的WINXP/Server2003
　　控制面板-網(wǎng)絡(luò)連接-本地連接-屬性-高級，把“Inernet連接防火墻”下面的選項(xiàng)勾選上，這樣防火墻就自動啟動了，點(diǎn)擊“設(shè)置”，我們可以在“高級設(shè)置”窗口的“服務(wù)”選項(xiàng)卡中點(diǎn)擊“添加”按鈕，在“服務(wù)設(shè)置”對話框中，把服務(wù)描述、計(jì)算機(jī)名或IP地址、端口號、是TCP or UDP，填完后打勾確認(rèn)，如果不需要了去掉勾確認(rèn)。（防火墻啟動以后“本地連接”圖標(biāo)會出現(xiàn)一個可愛的小鎖頭。）
　　（2）升級WIin XP SP2的Windows XP
　　控制面版-windows防火墻-例外-添加端口，在取名后，輸入端口號，確認(rèn)TCP或者UDP協(xié)議，然后確認(rèn)，在你取名的這個設(shè)置前打勾，表示允許通過此端口，不打勾表示不例外。
　　3、利用帶有的“本地安全策略”功能關(guān)閉端口（WINXP HOME版本無此功能）
　　關(guān)閉TCP：135（Win2000、WinXP防止RPC135溢出漏洞）、139、445（注冊表“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters”中追加名為“SMBDeviceEnabled”的DWORD值，并將其設(shè)置為0能禁用445端口）、593、1025 和UDP：135、137、138、445 端口，關(guān)閉一些流行病毒的后門端口（如 TCP 2745、3127、6129 端口），以及遠(yuǎn)程服務(wù)訪問端口3389。以下看步驟，共8個。
　　⑴ 控制面板-管理工具，打開“本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，在右邊窗口的空白處右擊鼠標(biāo)，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”，于是彈出一個向?qū)�，在向�(qū)е悬c(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉，點(diǎn)擊“完成”按鈕就創(chuàng)建了一個新的IP 安全策略。
　　⑵ 右擊該IP安全策略，在“屬性”對話框中，把“使用添加向?qū)?rdquo;左邊的鉤去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框，在畫面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向?qū)?rdquo;左邊的鉤去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。
　�、� 進(jìn)入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標(biāo)地址選“我的 IP 地址”；點(diǎn)擊“協(xié)議”選項(xiàng)卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕，這樣就添加了一個屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。
　�、� 點(diǎn)擊“確定”后回到篩選器列表的對話框，可以看到已經(jīng)添加了一條策略，重復(fù)以上步驟繼續(xù)添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應(yīng)的篩選器。
　　⑸ 重復(fù)以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點(diǎn)擊“確定”按鈕。
　　⑹ 在“新規(guī)則屬性”對話框中，選擇“新 IP 篩選器列表”，然后點(diǎn)擊其左邊的圓圈上加一個點(diǎn)，表示已經(jīng)激活，最后點(diǎn)擊“篩選器操作”選項(xiàng)卡。在“篩選器操作”選項(xiàng)卡中，把“使用添加向?qū)?rdquo;左邊的鉤去掉，點(diǎn)擊“添加”按鈕，添加“阻止”操作，在“新篩選器操作屬性”的“安全措施”選項(xiàng)卡中，選擇“阻止”，然后點(diǎn)擊“確定”按鈕。
　�、� 進(jìn)入“新規(guī)則屬性”對話框，點(diǎn)擊“新篩選器操作”，其左邊的圓圈會加了一個點(diǎn)，表示已經(jīng)激活，點(diǎn)擊“關(guān)閉”按鈕，關(guān)閉對話框；最后回到“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關(guān)閉對話框。在“本地安全策略”窗口，用鼠標(biāo)右擊新添加的 IP 安全策略，然后選擇“指派”。
　　⑻ 完后重啟電腦，這些端口就被關(guān)閉了~~
　　4、利用關(guān)閉系統(tǒng)服務(wù)的同時關(guān)閉端口
　　控制面板－管理工具－服務(wù)。
　�、� 關(guān)閉7.9等等端口：關(guān)閉Simple TCP/IP Service,支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
　�、� 關(guān)閉80端口：關(guān)掉WWW服務(wù)。在“服務(wù)”中顯示名稱為"World Wide Web Publishing Service"，通過 Internet 信息服務(wù)的管理單元提供 Web 連接和管理。
　�、� 關(guān)掉25端口：關(guān)閉Simple Mail Transport Protocol (SMTP)服務(wù)，它提供的功能是跨網(wǎng)傳送電子郵件。
　�、� 關(guān)掉21端口：關(guān)閉FTP Publishing Service,它提供的服務(wù)是通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。
　　⑸ 關(guān)掉23端口：關(guān)閉Telnet服務(wù)，它允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序。
　�、� 關(guān)閉server服務(wù)，此服務(wù)提供 RPC 支持、文件、打印以及命名管道共享。關(guān)掉它就關(guān)掉了win2k的默認(rèn)共享，比如ipc$、c$、admin$等等，此服務(wù)關(guān)閉不影響您的共他操作。
　�、� 關(guān)閉139端口，139端口是NetBIOS Session端口，用來文件和打印共享，注意的是運(yùn)行samba的unix機(jī)器也開放了139端口，功能一樣。以前流光2000用來判斷對方主機(jī)類型不太準(zhǔn)確，估計(jì)就是139端口開放既認(rèn)為是NT機(jī)，現(xiàn)在好了。
　　關(guān)閉方法：在“網(wǎng)絡(luò)連接”中“本地連接”中選取“Internet協(xié)議(TCP/IP)”屬性，進(jìn)入“高級TCP/IP設(shè)置”“WINS設(shè)置”里面有一項(xiàng)“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。對于個人用戶來說，可以在各項(xiàng)服務(wù)屬性設(shè)置中設(shè)為“禁用”，以免下次重啟服務(wù)也重新啟動，端口也開放了。
　　5、通過第三方防火墻來關(guān)閉端口
　　例如國內(nèi)的：天網(wǎng)，金山，瑞星；國外的：諾頓，IIS。這類防火墻關(guān)閉端口就比較方便了，添加關(guān)閉就OK了，一般都有專門的設(shè)置選項(xiàng)。下載哪個防火墻看其幫助設(shè)置吧~。