云南龙网

  1. 首页 > 生活百科 > >

封闭系统统网络端口以保证系统安全

生活百科

端口是计算机与外界通讯的“窗口，各类数据包都会在封装的时候填加进端口的信息，以便在数据包接受后拆包识别 。计算机和蠕虫病毒等常常利用端口信息来作恶，有必要把一些危险而又不常用到的端口关闭或是封锁，以保证信息安全 。
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务 。“控制面板的“管理工具中的“服务中来配置 。
1、关闭7.9等等端口:关闭Simple TCP/IP Service,支持以下TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day 。
2、关闭80口:关掉WWW服务 。在“服务中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理 。
3、关掉25端口:关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件 。
4、关掉21端口:关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理 。
5、关掉23端口:关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序 。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享 。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作 。
7、还有一个就是139端口，139端口是NetBIOS　Session端口，用来文件和打印共享，注意的是运行samba的Unix机器也开放了139端口，功能一样 。关闭139口听方法是在“网络和拨号连接中“本地连接中选取“Internet协议(TCP/IP)属性，进入“高级TCP/IP设置“WINS设置里面有一项“禁用TCP/IP的NETBIOS，打勾就关闭了139端口 。对于个人用户来说，可以在各项服务属性设置中设为“禁用，以免下次重启服务也重新启动，端口也开放了 。
当电子邮件日益成为日常交往的重要手段的同时，病毒的阴影也开始环绕在电子邮件的周围 。今天，有超过七成以上的计算机病毒是通过电子邮件传播的 。那么我们如何才能较全面地阻截邮件病毒呢?
通常可以使用如下措施:
1、禁止其他程序暗中发送邮件
为了防止邮件病毒自动查询用户的通讯录，再以用户的名义发给用户的亲朋好友 。以OutLook Express 6.0为例，我们可以进行如下设置：点击“工具→选项→安全，点击选中设置界面中的“当别的应用程序试图以我的名义发送电子邮件时警告我选项前的复选框，这样，当任何悄无声息的“地下邮件发送活动都将被发现并立即报告用户 。
2、启动Outlook Express的自防毒选项
由于邮件病毒大多是通过加载邮件附件的方式进行传播，所以可以使用禁止OE打开附件的方法防止此类病毒的侵害 。方法如下：运行OE6.0，依次点击“工具、“选项、“安全，点击选中设置界面中的“不允许保存或打开可能有病毒的附件标签前的复选框，这样就可以启用OE的自我保护机制功能了 。
3、修改程序关联
有些蠕虫通过.vbs等格式的邮件附件传播，要减少这类病毒带来的风险，一种简单的办法是修改文件的关联属性，使得打开脚本文件时(例如用户双击一个附件)它不会自动运行 。打开Windows XP的“控制面板，双击“文件夹选项，选择“文件类型选项卡，选中 .vbs文件类型 。
接着把它的默认操作改成记事本(而不是默认的用VBScript运行)，点击“高级按钮，在“编辑文件类型对话框中选中“编辑，在弹出的“编辑这种类型的操作对话框中指定打开的程序为记事本 。
小提示：对于.vbe、.wsf、.wsh、.js和.jse这些文件类型也可以做同样的修改，修改文件关联属性的办法不可能隔绝所有的风险 。修改文件的关联属性之后，当你点击一个脚本文件，它不会再像原来那样自动运行，而是会用记事本打开并处于编辑状态 。如果要运行脚本，你必须在脚本的快捷方式中显式地指定要用VBScript.exe来打开脚本文件 。

推荐阅读


上一篇：秋萝卜很受欢迎！根据生育进程分段区别除草

下一篇：什么成语是什么钧什么马发