网络端口安全防护技巧放送
众所周知，计算机之间通信是通过端口进行的，比方你拜访一个网站时，Windows就会在本机开一个端口（比方1025端口），然后去毗连远方网站办事器的一个端口，别人拜访你时也是如此。默认状态下，Windows会在你的电脑上翻开很多办事端口，黑客常常使用这些端口来实行入侵，因此掌握端口方面的知识，是宁静上彀必备的技艺。
一、常用端口及其分类
电脑在Internet上互相通信需要使用TCP/IP协议，凭据TCP/IP协议划定，电脑有256×256（65536）个端口，这些端口可分为TCP端口和UDP端口两种。如果按照端标语分别，它们又可以分为以下两大类：
1.体系保留端口（从0到1023）
这些端口不容许你使用，它们都有确切的定义，对应着因特网上罕见的一些办事，每一个翻开的此类端口，都代表一个体系办事，比方80端口就代表Web办事。21对应着FTP，25对应着SMTP、110对应着POP3等（如图1）。
2.动态端口（从1024到65535）
当你需要与别人通信时，Windows会从1024起，在本机上分派一个动态端口，如果1024端口未封闭，再需要端口时就会分派1025端供词你使用，依此类推。
但是有个另外体系办事会绑定在1024到49151的端口上，比方3389端口（远程终端办事）。从49152到65535这一段端口，通常没有捆绑体系办事，容许Windows动态分派给你使用。
二、如何查看本机开放了哪些端口
在默认状态下，Windows会翻开很多“办事端口”，如果你想查看本机翻开了哪些端口、有哪些电脑正在与本机毗连，可以使用以下两种方法。
1.使用netstat下令
Windows提供了netstat下令，能够表现以后的 TCP/IP 网络毗连环境，细致：只要安装了TCP/IP协议，才气使用netstat下令。
操纵方法：单击“开始→步伐→附件→下令提示符”，进入DOS窗口，输入下令 netstat -na 回车，于是就会表现本机毗连环境及翻开的端口，如图2。其中Local Address代表本机IP地点和翻开的端标语（图中本机翻开了135端口），Foreign Address是远程计算机IP地点和端标语，State评释以后TCP的毗连状态，图中LISTENING是监听状态，评释本机正在翻开135端口监听，等待远程电脑的毗连。
如果你在DOS窗口中输入了netstat -nab下令，还将表现每个毗连都是由哪些步伐创立的。上图2中本机在135端口监听，就是由svchost.exe步伐创立的，该步伐一共挪用了5个组件（WS2_32.dll、RPCRT4.dll、rpcss.dll、svchost.exe、ADVAPI32.dll）来完成创立事情。如果你发现本机翻开了可疑的端口，就可以用该下令观察它挪用了哪些组件，然后再检查各组件的创立时间和修改时间，如果发现异常，就可能是中了木马。
2.使用端口监视类软件
与netstat下令类似，端口监视类软件也能查看本机翻开了哪些端口，这类软件十分多，著名的有Tcpview、Port Reporter、绿鹰PC万能精灵、网络端口查看器等，保举你上彀时启动Tcpview，密切监视本机端口毗连环境，如许就能严防非法毗连，确保本身的网络宁静，详见本刊2005年2月88页《让端口开放尽收眼底》一文。
三、封闭本机不用的端口
默认环境下Windows有很多端口是开放的，一旦你上彀，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。重要有：TCP139、445、593、1025 端口和 UDP123、137、138、445、1900端口、一些盛行病毒的后门端口（如 TCP 2513、2745、3127、6129 端口），以及远程办事拜访端口3389。封闭的方法是：
①137、138、139、445端口：它们都是为共享而开放的，你应该克制别人共享你的呆板，所以要把这些端口全部封闭，方法是：单击“开始→控制面板→体系→硬件→设置装备摆设管理器”，单击“查看”菜单下的“表现隐藏的设置装备摆设”，双击“非即插即用驱动步伐”，找到并双击NetBios over Tcpip，在翻开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设置装备摆设（停用）”，如图3，单击“确定”按钮后重新启动后即可。
②封闭UDP123端口：单击“开始→设置→控制面板”，双击“管理工具→办事”，停止Windows Time办事即可。封闭UDP 123端口，可以防范某些蠕虫病毒。
③封闭UDP1900端口：在控制面板中双击“管理工具→办事”，停止SSDP Discovery Service 办事即可。封闭这个端口，可以防范DDoS打击。
④其他端口：你可以用网络防火墙来封闭，或者在“控制面板”中，双击“管理工具→本地宁静策略”，选中“IP 宁静策略，在本地计算机”，创立 IP 宁静策略来封闭。
四、重定向本机默认端口，掩护体系宁静
如果本机的默认端口不能封闭，你应该将它“重定向”。把该端口重定向到另一个地点，如许即可隐藏公认的默认端口，降低受粉碎机率，掩护体系宁静。
比方你的电脑上开放了远程终端办事（Terminal Server）端口（默认是3389），可以将它重定向到另一个端口（比方1234），方法是：
1.在本机上（办事器端）修改
定位到下列两个注册表项，将其中的 PortNumber，全部改成自定义的端口（比方1234）即可：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
2.在客户端上修改
顺次单击“开始→步伐→附件→通讯→远程桌面毗连”，翻开“远程桌面毗连”窗口，单击“选项”按钮扩展窗口，填写完相关参数后，单击“常规”下的“另存为”按钮，将该毗连参数导出为.rdp文件。用记事本翻开该文件，在文件最后添加一行：server port:i:1234 （这里填写你办事器自定义的端口）。以后，间接双击这个.rdp 文件即可毗连到办事器的这个自定义端口了。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
