|
我们的防火墙是不是经常有人来攻击你XXX端口呢?假设关掉相应没有用途的端口不就好了吗? 普通来说，我们采用一些功用强悍的反黑软件和防火墙来保证我们的系统安全，本文用一种容易的方法——议决限定端口来协助群众防止不合法入侵-----如何关闭系统中的一些端口，同时如何关闭WINDOWS 下的默许共享C$、D$、Admin$、IPC$等等。 不合法入侵的方式 容易说来，不合法入侵的方式可粗略分为4种： 扫描端口，议决已知的系统Bug攻入主机。 种植木马，运用木马开辟的后门进入主机。 采用数据溢出的手腕，迫使主机提供后门进入主机。 运用某些软件设计的破绽，直接或间接控制主机。 不合法入侵的首要方式是前两种，尤其是运用一些盛行的黑客工具，议决第一种方式攻击主机的情况最多、也最普遍;而对后两种方式来说，只需一些手腕高明的黑客才运用，涉及面并不普遍，并且只需这两种疑问一呈现，软件服务商很快就会提供补丁，及时修正系统。 因而，假设能限定前两种不合法入侵方式，就能有效防止运用黑客工具的不合法入侵。并且前两种不合法入侵方式有一个共同点，就是议决端口进入主机。 端口就像一所房子(服务器)的多个门一样，不一样的门通向不一样的房间(服务器提供的不一样服务)。我们常用的FTP默许端口为21，而WWW网页普通默许端口是80。但是有些马虎的网络维护员经常翻开一些容易被侵入的端口服务，比如139等;尚有一些木马顺序，比如冰河、BO、广外等都是自动开辟一个您不发觉的端口。那么，只需我们把自己用不到的端口一切锁定起来，不就根绝了这两种不合法入侵吗? 这里举例关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，尚有TCP，其他我就不一一指出了。 详细操作如下: 默许情况下，Windows有许多端口是开放的，在你上网的时辰，网络病毒和黑客可以议决这些端口连上你的计算机。为了让你的系统变为铜墙铁壁，应该封锁这些端口，首要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些盛行病毒的后门端口(如 TCP 2745、3127、6129 端口)，以及远程服务访问端口3389。下面简介如何在WinXP/2000/2003下关闭这些网络端口。 第一步，点击“开端”菜单/配置/控制面板/维护工具，双击翻开“本地安全战略”，选中“IP 安全战略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，挑选“树立 IP 安全战略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全战略命名;再按“下一步”，则显示“安全通讯央求”画面，在画面上把“激活默许相应原则”左边的钩去掉，点击“完成”按钮就树立了一个新的IP 安全战略。 第三步，再重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽战略，树立好上述端口的挑选器，开头点击“确定”按钮。 第四步，在“新原则属性”对话框中，挑选“新 IP 挑选器列表”，然后点击其左边的圆圈上加一个点，表示以前激活，开头点击“挑选器操作”选项卡。在“挑选器操作”选项卡中，把“运用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新挑选器操作属性”的“安全方法”选项卡中，挑选“阻止”，然后点击“确定”按钮。 第五步，进入“新原则属性”对话框，点击“新挑选器操作”，其左边的圆圈会加了一个点，表示以前激活，点击“关闭”按钮，关闭对话框;开头回到“新IP安全战略属性”对话框，在“新的IP挑选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全战略”窗口，用鼠标右击新添加的 IP 安全战略，然后挑选“指派”。 这时辰你就可以重启计算机了，重新启动后，计算机中上述网络端口就被关闭了，在这时辰病毒和黑客应该是以前不能连上这些端口了，从而维护了你的计算机。 以下要说的是怎样关闭WINDOWS下的默许共享C$、D$、Admin$和IPC$等等。 群众应该知晓在windows 2000和xp下会有默许的共享，病毒和黑客也可以够议决这个途径进入你的计算机，从而来毁坏你的文件甚至远程控制你的计算机，这时就应该删除这些默许的共享。 第一步，右击该IP安全战略，在“属性”对话框中，把“运用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的原则，随后弹出“新原则属性”对话框，在画面上点击“添加”按钮，弹出IP挑选器列表窗口;在列表中，最先把“运用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的挑选器。
第二步，进入“挑选器属性”对话框，最先看到的是地址，源地址选“任何 IP 地址”，目的地址选“我的 IP 地址”;点击“协议”选项卡，在“挑选协议类型”的下拉列表中挑选“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135(RPC)端口的挑选器，它可以防止外界议决135端口连上你的计算机。
这里要先说xp的操作系统，XP可不比2000那么容易对付啰，假设你只是偶然很少用的计算机，你可以在“开端”菜单里挑选“运转”，然后在内部输入“net share *$ /del”(*代表你要删除的共享的称号)就可以了。但是在下次开机现在还会有这个默许的共享，如何样才干全面完全的在开机后就关闭这些默许共享呢? 如今就要说如何在开机后，WINDOWS会自动关闭一切的默许共享，WINDOWS 2000和xp在这里也是大同小异，在“开端”菜单里挑选“运转”，填入“regedit”，翻开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修正”，在接着呈现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有多个分区就加到哪为止，包括“net share Admin$ /del”等等，留意：这里有大小写之分。之后保管注册表重启计算机，就能完成开机自动关闭这些特殊共享资源了。
但是，群众有没有觉察，“net share IPC$ /del”这个命令关于“IPC$”基本就不起任何作用，它照旧坚持着默许共享如何办???(实践上做到这一步以前够了，无需在关闭IPC$了)
持久关闭IPC$和默许共享依托的服务：lanmanserver即server服务,还须要到“控制面板”里的“维护工具”内，找到“服务”在到“server服务”(右击)进入“属性”，点击“惯例”，在“启动类型”这一项中挑选“已禁用”，这样就关闭了IPC$的默许共享。但是这就会发生必需的负面效应，一旦你关闭了了IPC$的默许共享，许多的Server服务你就不能运用，同时也能够会发作你不能访问局域网内的其他计算机，请慎用! |
|
|
