如何通过TCP/IP筛选功能限制服务器端口以提高系统安全?
发布网友
发布时间：2024-07-22 13:12
共1个回答
热心网友
时间：2024-08-02 15:52
每一项服务都对应特定的端口，例如，常见的WWW服务使用80端口，SMTP是25，FTP是21。对于个人用户，大部分默认开启的服务通常是不必要的。可以通过控制面板的管理工具进行配置来关闭这些无用的服务。
1. 关闭非必要的端口：例如，关闭SimpleTCP/IPService，它支持CharacterGenerator等服务，关闭后这些端口将不再提供服务。
2. 关闭80端口：禁用WorldWideWebPublishingService，这将停止提供Web连接和管理服务。
3. 关闭25端口：关闭SimpleMailTransportProtocol，防止跨网传送电子邮件。
4. 关闭21端口：禁用FTPPublishingService，以停止FTP连接和管理。
5. 关闭23端口：关闭Telnet服务，阻止远程用户通过命令行登录系统。
6. 关闭server服务：停止RPC支持、文件、打印共享，关闭win2k的默认共享，如ipc$、c$、admin$等，不影响其他操作。
7. 关闭139端口：在网络和拨号连接设置中，禁用TCP/IP的NETBIOS功能，以避免文件和打印共享的攻击。
个人用户在服务属性设置中禁用这些端口，可避免重启时自动开启。虽然反黑软件和防火墙更全面，但对没有这些工具的用户，限制端口是一种实用的防护措施。
非法入侵主要通过扫描端口和种植木马进行，限制这些端口能有效防止此类攻击。例如，如果只保留必需的FTP和WWW端口，其他如139等容易被利用的端口就将被封锁。
对于服务器用户，需开启必要的服务端口，如4000用于OICQ，其他非必要端口需关闭。通过Windows2000或WindowsXP的TCP/IP筛选功能，可以轻松配置和管理服务器端口，确保网络安全。
