编程开发论坛 - Powered by Discuz! Board

标题: win2000下关闭无用端口 [打印本页]

作者: dadi1977 时间: 2006-3-14 20:20 标题: win2000下关闭无用端口

win2000下关闭无用端口
关于win2000下关闭无用端口的方法，我在以前的贴子和我昨天写的共享文件夹安全中都提到过。
在这里我作为我写的安全知识基础二供大家参考：
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS　Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

在一本书上看到这个内容，拿到这里和大家一起讨论一下希望大家发表一下意见！！！

作者: netice 时间: 2006-3-15 11:15

不错不错，不过有没有一般容易被入侵的端口介绍啊，我的机子做IIS --ASP 开的端口很多。。想注意下特别端口。有次用VB做了个服务器开放2000端口，竟然发现正在被使用，，真郁闷，那可是个平时闲置的端口。就关了，才能运行我的程序。。

欢迎光临编程开发论坛 (http://bbs.lihuasoft.net/)