UDP123
这个端口经常会被蠕虫病毒入侵系统，
所以应该关闭此端口，方法如下：
开始----设置----控制面板----管理工具----服务，
Windows Time 右键属性停止然后禁用
UDP1900端口
关闭UDP1900端口可以防止DDOS攻击，此端口也找到”SSDP Discovery Service，同样办法将其关闭.
1900端口
近日经常遭到攻击，网速慢的要死，经过查证，有的人使用了ARP攻击，我安装了ARP防火墙就可以了，可是发现还是慢的要死，经过抓包发现本机1900端口的数据量很大，经过网络搜索谈到这样的问题的答案太少了，特写此篇文章，希望能帮到被攻击的朋友。
1900端口就是: SSDP Discovery Service 服务
攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。另外如果向该系统1900端口发送一个UDP包令"Location"域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。
1900端口和TCP 2869是windows XP和upnp设备（比如支持upnp的路由器）通信用的，用来交换设备信息。在windows防火墙设置里选中"Upnp支持"复选框后，就表示防火墙允许这种数据交换。 所以勾掉防火墙里"Upnp支持"的复选框，再看看有没有数据包通过。如果没有数据包的话，就可以放心了
有些黑文章，内容就是针对这个漏洞的，我建议还是关闭了好,
关闭方法：在服务里面禁用和停止SSDP Discovery Service服务，关闭1900.
|
