商丘婚纱摄影前十名:怎么关闭端口

来源:百度文库 编辑:中科新闻网 时间:2024/05/13 16:11:56
多次出现 TCP445端口,有防火墙了,要把端口关闭嘛??
PS一开始电脑里的网上邻居有病毒的可现在在查没病毒了,怎么回事?要不要重新启动进入安全模式杀毒了?/

有防火墙,设置好规则,可以不把端口关闭.
至于第二个问题,要根据实际情况而定,建议做一次彻底的查毒.
关闭端口

(转)

如何关闭139端口
第一步,点击“开始”菜单/设置/控制面板/管理工具,
双击打开“本地安全策略”,选中“IP 安全策略,在本
地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷
菜单,选择“创建 IP 安全策略”(如右图),于是弹出
一个向导。在向导中点击“下一步”按钮,为新的安全策
略命名;再按“下一步”,则显示“安全通信请求”画面
,在画面上把“激活默认相应规则”左边的钩去掉,点击
“完成”按钮就创建了一个新的IP 安全策略。

第二步,右击该IP安全策略,在“属性”对话框中,把“
使用添加向导”左边的钩去掉,然后单击“添加”按钮添
加新的规则,随后弹出“新规则属性”对话框,在画面上
点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,
首先把“使用添加向导”左边的钩去掉,然后再点击右边
的“添加”按钮添加新的筛选器。
第三步,进入“筛选器属性”对话框,首先看到的是寻址
,源地址选“任何 IP 地址”,目标地址选“我的 IP 地
址”;点击“协议”选项卡,在“选择协议类型”的下拉
列表中选择“TCP”,然后在“到此端口”下的文本框中
输入“135”,点击“确定”按钮(如左图),这样就添
加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防
止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框,可以看到已经
添加了一条策略,重复以上步骤继续添加 TCP 137、139
、445、593 端口和 UDP 135、139、445 端口,为它们建
立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389
端口的屏蔽策略,建立好上述端口的筛选器,最后点击“
确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 IP 筛选
器列表”,然后点击其左边的圆圈上加一个点,表示已经
激活,最后点击“筛选器操作”选项卡。在“筛选器操作
选项卡中,把“使用添加向导”左边的钩去掉,点击“
添加”按钮,添加“阻止”操作(右图):在“新筛选器
操作属性”的“安全措施”选项卡中,选择“阻止”,然
后点击“确定”按钮。
第五步、进入“新规则属性”对话框,点击“新筛选器操
作”,其左边的圆圈会加了一个点,表示已经激活,点击
“关闭”按钮,关闭对话框;最后回到“新IP安全策略属
性”对话框,在“新的IP筛选器列表”左边打钩,按“确
定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标
右击新添加的 IP 安全策略,然后选择“指派”。
于是重新启动后,电脑中上述网络端口就被关闭了,病毒
和黑客再也不能连上这些端口,从而保护了你的电脑。
1.关闭135端口
使用Windows 2000或者XP的用户今天都被那个利用RPC服务
漏洞的蠕虫病毒折腾的够戗吧,该病毒主要攻击手段就
是扫描计算机的135端口来进行攻击,现在教大家一种手
动关闭135端口的方法,虽然不能完全解决问题,但也是
能解一时的燃眉之急。更新微软的补丁还是必要的。
用一款16为编辑软件(推荐UltraEdit)打开你系统
x:winntsystem32或者x:windowssystem32下的rpcss.dll
文件。

查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035,将其替换为3000300030,意思就是将

135端口改为000。
至此修改的任务已经完成,下面将面临一个保存的问

题。因为该文件正在运行,在Windows环境下是不能覆盖

的。如果你是FAT32文件系统,那么直接引导进DOS环境,

将修改好的文件覆盖掉原来的文件。
如果是NTFS格式,相对就麻烦一些。进安全模式。然

后启动pulist列出进程,然后用pskill这个程序(不少黑

客网站有的下)杀掉svchost.exe程序。然后在COPY过去


覆盖后重新启动,使用netstat -an命令,可以看到

Windows 2000下已经没有135端口了。XP系统下还有TCP的

135,但是UDP里面已经没有135端口了。

2.关闭445端口

关闭445端口的方法有很多,但是我比较推荐以下这种

方法:

修改注册表,添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key:

System\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

Value: 0

修改完后重启机器,运行“netstat -an”,你将会发现

你的445端口已经不再Listening了。

用,最好用软件设置一下,这样比较安全!3