HTML5网页设计

电脑技巧

计算机端口防护

时间:2011-09-23 11:11来自:未知作者:秩名点击:
计算机之间通信是通过端口进行的,默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。

计算机之间通信是通过端口进行的,默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。

一、常用端口及其分类

在Internet上相互通信需要使用TCP/IP协议,根据TCP/IP协议规定,电脑有256×256(65536)个端口,这些端口可分为TCP端口和UDP端口两种。如果按照端口号划分,它们又可以分为以下两大类:

1.系统保留端口(从0到1023)

这些端口每一个都对应着因特网上常见的一些服务,是不允许随意占用更改的,例如80端口就代表Web服务,21对应着FTP,25对应着SMTP,110对应着POP3等等。

2.动态端口(从1024到65535)

当你需要与别人通信时,Windows会从1024起,在本机上分配一个动态端口,如果1024端口未关闭,在需要端口时就会分配1025端口供你使用,依此类推。

但是有个别的系统服务会绑定在1024到49151的端口上,例如3389端口(远程终端服务),1433是SQL端口,1521是Oracle端口。从49152到65535这一段端口,通常没有捆绑系统服务,允许Windows动态分配给你使用。

二、如何查看本机开放了哪些端口

在默认状态下,Windows会打开很多“服务端口”,如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接,可以使用以下两种方法。

1.利用netstat命令

Windows提供了netstat命令,能够显示当前的 TCP/IP 网络连接情况,注意:只有安装了TCP/IP协议,才能使用netstat命令。

操作方法:单击“开始→程序→附件→命令提示符”,进入DOS窗口,输入命令 netstat -na 回车,于是就会显示本机连接情况及打开的端口(如图)。其中 Local Address代表本机IP地址和打开的端口号,Foreign Address是远程计算机IP地址和端口号,State表明当前TCP的连接状态,LISTENING是监听状态,等待远程电脑的连接。

计算机端口防护

如果你在DOS窗口中输入了 netstat -nab命令,还将显示每个连接都是由哪些程序创建的。如果你发现本机打开了可疑的端口,就可以用该命令察看它调用了哪些组件,然后再检查各组件的创建时间和修改时间,如果发现异常,就可能是中了木马。

2.使用端口监视类软件

与netstat 命令类似,端口监视类软件也能查看本机打开了哪些端口,这类软件非常多,著名的有Tcpview、Port Reporter、绿鹰PC万能精灵、网络端口查看器等。

三、关闭本机不用的端口

默认情况下Windows有很多端口是开放的,一旦你上网,黑客可以通过这些端口连上你的电 脑,因此你应该封闭这些端口。主要有:TCP139、445、 593、1025 端口和 UDP123、137、138、445、1900端口、一些流行病毒的后门端口(如 TCP 2513、2745、 3127、6129 端口),以及远程服务访问端口3389。关闭的方法是:

①137、138、139、445端口:它们都是为共享而开放的,你应该禁止别人共享你的机 器,所以要把这些端口全部关闭,方法是:“我的电脑(右键“管理”)→设备管理器”,单击“查看”菜单下的“显示隐藏的设备”,双击“非即插即用驱动程 序”,找到并双击NetBios over Tcpip,在打开的“NetBios over Tcpip属性”窗口中,单击选中“常规”标签下的“不要使用这个设备(停用)”,单击“确定”按钮后重新启动后即可。

计算机端口防护

计算机端口防护

②关闭UDP123端口:“我的电脑(右键“管理”)→服务和应用程序→服务”,或者在控制 面板中双击“管理工具→服务”,找到Windows Time服务,双击进入“常规”页面,先点击“停止”将Windows Time服务停止,然后将“启动类型”更改为“已禁用”即可。关闭UDP 123端口,可以防范某些蠕虫病毒。

当前文章地址:http://www.shejicool.com/computer/skills/241.html

阅完本篇文章?您还可以: 收藏本文 文章挑错 朋友推荐