IT工程師數位筆記本

摘自：http://www.hackbase.com/tech/2011-05-17/63766.html

查看Windows端口及端口關閉方法
　　一、查看已開放的端口：
　　1、借助系統自帶MS-DOS命令查看開放的端口（Win2000/XP/server2003）
　　在開始-運行-輸入cmd，打入netstat -an（注意-前有個小空格），在IP地址“，”后面就是端口號了。（-a表示顯示當前所有連接和偵聽端口，-n表示以數字格式顯示地址和端口號）
　　小常識：TCP（Transmission Control Protocol，傳輸控制協議）和UDP（User Datagram Protocol，用戶數據包協議）都是網絡上傳輸數據的通信協議，UDP協議面向非連接,而TCP協議面向連接，他們各自的端口號是相互獨立的，列如TCP可以有個255端口，UDP也可以有個255端口，他們兩者并不沖突的。
　　2、借助第三方軟件查看開放的端口
　　（1）例如：Active Ports（SmartLine出品）：可以用來監視所有打開的TCP/IP/UDP端口，將你所有端口顯示出來，還顯示所有端口以及對應的程序所在的路徑，查看本地IP和遠端IP（試圖連接你電腦的IP）是否正在活動。
　　（2）列如：fpor命令行工具：特點小巧，但功能不亞于Active Ports哦，同樣可以查看端口與相應程序路徑。顯示模式為：Pid Process Port Proto Path ，392 svchost -> 113 TCP，C:\WINNT\system32\vhos.exe 。
　　（3）例如：防火墻或反毒工具的網絡活動顯示：比如瑞星防火墻就能及時刷新開放的端口和相關進程，反間諜專家也有此功能，這樣的軟件很多，就不一一舉出了。
　　二、限制或關閉端口的方法：
　　1、通過系統自帶功能“限制開放”需要的端口（Win2000/XP/server2003）
　　通過系統自有的“TCP/IP篩選功能”限制服務器端口，控制面板-網絡連接-“本地連接”-右鍵-屬性，然后選擇internet(tcp/ip)-屬性-高級-選項-選中TCP/IP篩選-屬性，在這里分為3項，分別是TCP、UDP、IP協議，假設我的系統只想開放21、80、25、110這4個端口(qq為4000端口），只要在“TCP端口”上勾選“只允許”然后點擊“添加”依次把這些端口添加到里面，然后確定，重新啟動后生效。
　　2、通過系統自帶防火墻增加“允許通過”的端口
　　（1）未升級SP2的WINXP/Server2003
　　控制面板-網絡連接-本地連接-屬性-高級，把“Inernet連接防火墻”下面的選項勾選上，這樣防火墻就自動啟動了，點擊“設置”，我們可以在“高級設置”窗口的“服務”選項卡中點擊“添加”按鈕，在“服務設置”對話框中，把服務描述、計算機名或IP地址、端口號、是TCP or UDP，填完后打勾確認，如果不需要了去掉勾確認。（防火墻啟動以后“本地連接”圖標會出現一個可愛的小鎖頭。）
　　（2）升級WIin XP SP2的Windows XP
　　控制面版-windows防火墻-例外-添加端口，在取名后，輸入端口號，確認TCP或者UDP協議，然后確認，在你取名的這個設置前打勾，表示允許通過此端口，不打勾表示不例外。
　　3、利用帶有的“本地安全策略”功能關閉端口（WINXP HOME版本無此功能）
　　關閉TCP：135（Win2000、WinXP防止RPC135溢出漏洞）、139、445（注冊表“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters”中追加名為“SMBDeviceEnabled”的DWORD值，并將其設置為0能禁用445端口）、593、1025 和UDP：135、137、138、445 端口，關閉一些流行病毒的后門端口（如 TCP 2745、3127、6129 端口），以及遠程服務訪問端口3389。以下看步驟，共8個。
　　⑴ 控制面板-管理工具，打開“本地安全策略”，選中“IP 安全策略，在本地計算機”，在右邊窗口的空白處右擊鼠標，彈出快捷菜單，選擇“創建 IP 安全策略”，于是彈出一個向導，在向導中點擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規則”左邊的鉤去掉，點擊“完成”按鈕就創建了一個新的IP 安全策略。
　　⑵ 右擊該IP安全策略，在“屬性”對話框中，把“使用添加向導”左邊的鉤去掉，然后單擊“添加”按鈕添加新的規則，隨后彈出“新規則屬性”對話框，在畫面上點擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的“添加”按鈕添加新的篩選器。
　　⑶ 進入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標地址選“我的 IP 地址”；點擊“協議”選項卡，在“選擇協議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點擊“確定”按鈕，這樣就添加了一個屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。
　　⑷ 點擊“確定”后回到篩選器列表的對話框，可以看到已經添加了一條策略，重復以上步驟繼續添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應的篩選器。
　　⑸ 重復以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點擊“確定”按鈕。
　　⑹ 在“新規則屬性”對話框中，選擇“新 IP 篩選器列表”，然后點擊其左邊的圓圈上加一個點，表示已經激活，最后點擊“篩選器操作”選項卡。在“篩選器操作”選項卡中，把“使用添加向導”左邊的鉤去掉，點擊“添加”按鈕，添加“阻止”操作，在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然后點擊“確定”按鈕。
　　⑺ 進入“新規則屬性”對話框，點擊“新篩選器操作”，其左邊的圓圈會加了一個點，表示已經激活，點擊“關閉”按鈕，關閉對話框；最后回到“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關閉對話框。在“本地安全策略”窗口，用鼠標右擊新添加的 IP 安全策略，然后選擇“指派”。
　　⑻ 完后重啟電腦，這些端口就被關閉了~~
　　4、利用關閉系統服務的同時關閉端口
　　控制面板－管理工具－服務。
　　⑴ 關閉7.9等等端口：關閉Simple TCP/IP Service,支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
　　⑵ 關閉80端口：關掉WWW服務。在“服務”中顯示名稱為"World Wide Web Publishing Service"，通過 Internet 信息服務的管理單元提供 Web 連接和管理。
　　⑶ 關掉25端口：關閉Simple Mail Transport Protocol (SMTP)服務，它提供的功能是跨網傳送電子郵件。
　　⑷ 關掉21端口：關閉FTP Publishing Service,它提供的服務是通過 Internet 信息服務的管理單元提供 FTP 連接和管理。
　　⑸ 關掉23端口：關閉Telnet服務，它允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。
　　⑹ 關閉server服務，此服務提供 RPC 支持、文件、打印以及命名管道共享。關掉它就關掉了win2k的默認共享，比如ipc$、c$、admin$等等，此服務關閉不影響您的共他操作。
　　⑺ 關閉139端口，139端口是NetBIOS Session端口，用來文件和打印共享，注意的是運行samba的unix機器也開放了139端口，功能一樣。以前流光2000用來判斷對方主機類型不太準確，估計就是139端口開放既認為是NT機，現在好了。
　　關閉方法：在“網絡連接”中“本地連接”中選取“Internet協議(TCP/IP)”屬性，進入“高級TCP/IP設置”“WINS設置”里面有一項“禁用TCP/IP的NETBIOS”，打勾就關閉了139端口。 對于個人用戶來說，可以在各項服務屬性設置中設為“禁用”，以免下次重啟服務也重新啟動，端口也開放了。
　　5、通過第三方防火墻來關閉端口
　　例如國內的：天網，金山，瑞星；國外的：諾頓，IIS。這類防火墻關閉端口就比較方便了，添加關閉就OK了，一般都有專門的設置選項。下載哪個防火墻看其幫助設置吧~。