2.动态端口（从1024到65535）
当你需要与别人通信时，Windows会从1024起，在本机上分配一个动态端口，如果1024端口未关闭，再需要端口时就会分配1025端口供你使用，依此类推。
但是有个别的系统服务会绑定在1024到49151的端口上，例如3389端口（远程终端服务）。从49152到65535这一段端口，通常没有捆绑系统服务，允许Windows动态分配给你使用。
如何查看本机开放了哪些端口：
在默认状态下，Windows会打开很多“服务端口”，如果你想查看本机打开了哪些端口、有哪些电脑正在与本机连接，利用netstat命令,Windows提供了netstat命令，能够显示当前的 TCP/IP 网络连接情况，注意：只有安装了TCP/IP协议，才能使用netstat命令。操作方法：单击“开始→运行→cmd”，进入DOS窗口，输入命令 netstat -na 回车，于是就会显示本机连接情况及打开的端口，其中Local Address代表本机IP地址和打开的端口号，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态， LISTENING是监听状态，等待远程电脑的连接。

21端口
端口说明：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。操作建议：如果不架设FTP服务器，建议关闭21端口。关闭FTP Publishing Service服务；

23端口
主要用于Telnet（远程登录）服务，也是TTS（Tiny Telnet Server）木马的缺省端口，结束方法：开始－设置－控制面版－管理工具－服务－Telnet－双击－服务状态－停止－启动类型：禁用；

25端口
端口说明：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议），如果不是要架设SMTP邮件服务器，可以将该端口关闭。关闭Simple Mail Transport Protocol (SMTP)服务；

53端口
为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，如果当前的计算机不是用于提供域名解析服务，建议关闭该端口。关闭方法：关闭 DNS Client服务；

UDP123端口
单击“开始→设置→控制面板”，双击“管理工具→服务”，停止Windows Time服务即可。关闭UDP 123端口，可以防范某些蠕虫病毒。建议：禁用；

135端口
135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；关闭方法：1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM 反键－修改为“N” 2. HKEY_LOCAL_MACHINE－SOFTWARE－Microsoft－Rpc－DCOM Protocols 中删除“ncacn_ip_tcp” 3. 开始－设置－控制面版－管理工具－服务－禁用 Distributed Transaction Coordinator 服务；

137; 138端口
是UDP端口，当通过网上邻居传输文件时用这个端口，因为是UDP端口，对于攻击者来说，通过发送请求很容易就获取目标计算机的相关信息，有些信息是直接可以被利用，并分析漏洞的，比如IIS服务。另外，通过捕获正在利用137端口进行通信的信息包，还可能得到目标计算机的启动和关闭的时间，这样就可以利用专门的工具来攻击。关闭方法网上邻居属性－本地连接属性，去掉Microsoft网络的文件和打印机共享，和Microsoft网络客户端前的钩；

139端口
是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，利用专门的扫描工具扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。如果不需要提供文件和打印机共享，建议关闭该端口。关闭方法网上邻居属性－本地连接属性－Internet协议属性－高级，选 “禁用TCP/IP上的NetBIOS”；

445端口
是关于文件和打印共享的 ,也是比较容易受攻击的一个地方,如果不用共享,可以将其关闭。关闭方法开始－运行－输入 regedit 在弹出的注册表编辑窗口的左边找到下面目录HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters，在编辑窗口的右边空白处点击鼠标右键，出现的“新建”菜单中选择“DWORD值”将新建的DWORD参数命名为“SMBDeviceEnabled”，数值为缺省的“0”；

（补充：一次性关闭137、138、139、445端口：方法是：单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备（停用）”，单击“确定”按钮后重新启动后即可。）

上一页 [1] [2] [3] [4] [5] [6] 下一页

上一篇:世界为之疯狂？Google拼音输入法试用

下一篇:Vista使用率一个月翻倍超越Windows98

菜鸟必看：WinXP终极优化相关文章：

·菜鸟必看：WinXP终极优化

·提高运行速度教你一步一步优化XP系统

·鲜为人知的Windows XP优化

·高手进阶，终极内存技术指南——完整/进阶版

·提高查询速度：SQL Server数据库优化方案

菜鸟必看：WinXP终极优化相关软件：

·终极刺客 2 沉默杀手完美硬盘版

·联想OEM Winxp的5个文件

·Windows优化大师V7.72 Build 7.429 正式版

·winxp sp2 完全优化版 GHO 免刻录直接克隆

·终极刺客血钱硬盘版

·注册表优化实战练习手册（图文教程菜鸟先飞系列教材）

·DELL OEM winxp sp2 原版操作系统(dell oem winxp sp2 cn)

·IE终极加速v3.0 汉化版

·Vista优化大师V2.42 免费正式版

·系统优化大师系统优化大师

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot