win如何关闭特定端口? (win7关闭端口的方法)

什么是端口

端口概念

端口在网络技术中(Port)大致有两意义上的端口,比如,ADSL Modem、用于连接其他网络设备的接口的集线器、交换机和路由器,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一般指TCP/IP在协议中,端口号的范围从0到65535,如80个用于浏览网页服务的端口FTP服务21端口等。二是逻辑意义上的端口,一般指TCP/IP在协议中,端口号的范围从0到65535,如80个用于浏览网页服务的端口FTP服务21端口等。这里要介绍的是逻辑意义上的端口。

查看端口

在Windows 2000/XP/Server 可在2003年查看端口Netstat命令:

依次点击开始→操作,键入cmd并回车,打开命令提示符窗口。在命令提示符状态下键入netstat -a -n按下回车键后,可以看到数字显示TCP和UDP端口号和连接状态。

关闭/打开端口

在介绍各种端口的功能之前,这里先介绍一下Windows如何关闭/打开端口,因为默认情况下,打开了许多不安全或无用的端口,如Telnet服务23端口,FTP服务21端口,SMTP服务25端口,RPC服务135端口等。为了保证系统的安全,我们可以通过以下方法关闭/打开端口。

关闭端口

比如在Windows 2000/XP中关闭SMTP服务的25个端口,可以这样做:先打开控制面板然后在打开的服务窗口中找到并双击Simple Mail Transfer Protocol (SMTP)单击停止按钮停止服务,然后在启动类型中选择禁止,最后单击确定按钮。这样,关闭SMTP服务相当于关闭相应的端口。

开启端口

如果要打开端口,只需在启动类型中选择自动,单击确定按钮,然后打开服务,单击启动按钮,最后单击确定按钮。

提示:在Windows 98中没有服务选项。您可以使用防火墙的规则设置功能来关闭/打开端口。

端口分类

在逻辑意义上,端口有多种分类标准,以下是两种常见的分类:

1. 按端口号分布划分

(1)知名端口(Well-Known Ports)

知名端口是众所周知的端口号,从0到1023,这些端口号一般固定分配给一些服务。例如,21端口分配FTP服务,25端口分配SMTP(简单邮件传输协议)服务,80端口分配HTTP服务,135端口分配RPC(远程调用)服务等。

(2)动态端口(Dynamic Ports)

从1024到65535,动态端口的范围通常不固定地分配给服务,也就是说,这些端口可以用于许多服务。只要操作程序向系统申请访问网络,系统就可以从这些端口号中分配一个供程序使用。例如,1024端口是第一个向系统发出申请的程序。关闭程序进程后,将释放占用的端口号。

然而,病毒木马程序经常使用动态端口,如冰河默认连接端口为7626,WAY 2.4是8011、Netspy 3.0是7306、YAI病毒为1024等。

2. 按协议类型划分

按协议类型划分,可分为TCP、UDP、IP和ICMP(Internet控制消息协议)等端口。以下主要介绍TCP和UDP端口:

(1)TCP端口

TCP端口,即传输控制协议端口,需要在客户端和服务器之间建立连接,以提供可靠的数据传输。常见的包括FTP服务21端口,Telnet服务23端口,SMTP服务的25端口,以及服务的25端口HTTP服务80端口等。

(2)UDP端口

UDP端口,即用户数据包协议端口,不需要在客户端和服务器之间建立连接,不能保证安全。常见的有DNS服务53端口,SNMP161端口(简单网络管理协议)服务,QQ8000和4000端口等。

常见的网络端口

网络基础知识!端口对照

端口:0

服务:Reserved

说明通常用于分析操作系统。这种方法可以工作,因为在某些系统中,0是一个无效的端口,当你试图使用通常的闭合端口连接时,会产生不同的结果。使用典型扫描IP地址为0.0.0.0,设置ACK并在以太网层广播。

端口:1

服务:tcpmux

说明:这表明有人在寻找SGI Irix机器。Irix是实现tcpmux默认情况下的主要提供者tcpmux在此系统中打开。Irix发布机器时,有几个默认的无密码账户,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并使用这些帐户。

端口:7

服务:Echo

说明:可以看到很多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。

端口:19

服务:Character Generator

注:这是一种只发送字符的服务。UDP版本将本UDP包装回应包含垃圾字符的包。TCP将包含垃圾字符的数据流发送到连接关闭。HACKER利用IP欺骗可以启动DoS攻击。伪造两个chargen服务器之间UDP包。同样Fraggle DoS攻击目标地址的端口广播有伪造受害者IP数据包,受害者过载以回应这些数据。

端口:21

服务:FTP

说明:FTP上传和下载服务器开放的端口。最常见的攻击者的攻击者anonymous的FTP服务器的方法。这些服务器有可读写目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner开放端口。

端口:22

服务:Ssh

说明:PcAnywhere建立的TCP与这个端口的连接可能是为了寻找ssh。这项服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本会有很多漏洞。

端口:23

服务:Telnet

注:远程登录,入侵者在搜索远程登录UNIX的服务。在大多数情况下,扫描这个端口是为了找到机器运行的操作系统。使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server打开这个端口。

端口:25

服务:SMTP

说明:SMTP发送邮件时,服务器开放的端口。入侵者寻找SMTP服务器是为了传SPAM。入侵者的账户被关闭,需要连接到高带宽E-MAIL将简单的信息传递到服务器上的不同地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy这个端口全部开放。

端口:31

服务:MSG Authentication

说明:木马Master Paradise、Hackers Paradise打开这个端口。

端口:42

服务:WINS Replication

说明:WINS复制

端口:53

服务:Domain Name Server(DNS)

说明:DNS入侵者可能试图在服务器开放的端口进行区域传输(TCP),欺骗DNS(UDP)或隐藏其他通信。因此,防火墙经常过滤或记录这个端口。因此,防火墙经常过滤或记录这个端口。

端口:67

服务:Bootstrap Protocol Server

说明:通过DSL和Cable modem防火墙经常看到大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP请求服务器地址。HACKER经常进入他们,分配一个地址,发起大量中间人作为局部路由器(man-in-middle)攻击。客户端配置68端口广播请求,服务器响应67端口广播请求。这种回应使用广播是因为客户端不知道可以发送IP地址。

端口:69

服务:Trival File Transfer

说明:很多服务器和bootp从系统下载启动代码,共同提供此服务。但由于配置错误,入侵者往往可以从系统中窃取任何东西 文件。它们也可用于系统写入文件。

端口:79

服务:Finger Server

注:入侵者用于获取用户信息,查询操作系统,检测已知缓冲区溢出错误,并从自己的机器回应Finger扫描。

端口:80

服务:HTTP

注:用于网页浏览。木马Executor打开这个端口。

端口:99

服务:Metagram Relay

说明:后门程序ncx99打开这个端口。

端口:102

服务:Message transfer agent(MTA)-X.400 over TCP/IP

说明:消息传输代理。

端口:109

服务:Post Office Protocol -Version3

说明:POP3服务器打开此端口接收邮件,客户端访问服务器端的邮件服务。POP公认的服务有很多弱点。关于用户名和密码 至少有20个弱点溢出缓冲区,这意味着入侵者可以在真正登陆前进入系统。其他缓冲区在成功登录后溢出错误。

端口:110

服务:SUN公司的RPC服务所有端口

说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口:113

服务:Authentication Service

注:这是许多计算机上运行的协议,用于鉴别TCP连接用户。使用标准服务可以获得大量的计算机信息。使用标准服务可以获得大量的计算机信息。但它可以作为许多服务的记录器,特别是FTP、POP、IMAP、SMTP和IRC等服务。通常,如果许多客户通过防火墙访问这些服务,他们会看到许多端口的连接请求。记住,如果这个端口被阻断,客户端会在防火墙的另一边感觉到E-MAIL慢慢连接服务器。许多防火墙支撑TCP在阻断连接的过程中发回RST。缓慢的连接将停止。

端口:119

服务:Network News Transfer Protocol

说明:NEWS新闻组传输协议,承载USENET通信。人们通常在寻找这个端口的连接USENET服务器。多数ISP只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器,允许发送/阅读任何人的帖子,访问有限的新闻组服务器,匿名发布或发送SPAM。

端口:135

服务:Location Service

说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能非常相似。使用DCOM和RPC计算机上的服务使用计算机上的服务end-point mapper注册它 们的