關閉Windows系統危險端口

引言：端口既可以用于Windows系統之間的網絡通信，也可以作為黑客入侵的主要途徑。為了便于讀者關閉Windows系統的危險端口，防止黑客入侵，本文總結了幾種常見的關閉Windows系統端口的方法。

端口既可以用于Windows系統之間的網絡通信，也可以作為黑客入侵的主要途徑。因此端口也具有一定的安全風險。為了便于讀者關閉Windows系統的危險端口，防止黑客入侵，本文總結了幾種常見的關閉Windows系統端口的方法。

系統關閉法

系統關閉法，就是利用Windows系統圖形界面的直觀操作設置來關閉危險的端口。利用該方法可以關閉常見的一些端口，如TCP23、80、135、139、445、3389 端口，UDP137、138端口等等，其典型的方法如下：

1.TCP23端口

TCP23端口主要用于為Windows系統提供Telnet服務。

其關閉方法為：依次選擇“控制面板”、“管理工具”打開“服務”對話框，選擇停止并禁用“Telnet”服務，如圖1所示。

圖1 Telnet屬性

2.TCP80端口

TCP80端口主要用于為Windows系統提供HTTP服務。

關閉方法是：依次打開“控制面板”、“管理工具”以及“服務”對話框，選擇停止并禁用“World Wide Web Publishing Service”服務選項。

3.TCP135端口

TCP135端口主要用于為Windows系統提供RPC（遠程過程調用）服務。

關閉方法是：依次選擇“開始”、“運 行”選項，執行命令“dcomcnfg”，然后依次選擇“組件服務”、“計算機”和“屬性”選項，選擇“默認屬性”，去掉“在此計算機上啟用分布式COM”前面的勾選項的設置即可完成。

4.UDP137、UDP138和TCP139端口

UDP137和UDP138端口主要用于為Windows系統提供計算機名稱和IP地址的查詢服務，而TCP139端口則主要用于為Windows系統提供基于SMB協議的文件和打印機共享服務。

這個三個端口的關閉方法是：依次選擇“網上鄰居”、“屬性”、“本 地 連接”、“屬性”、“TCP/IP 屬性”、“高級”以及“WINS-NetBIOS設置”選項，打開“WINSNetBIOS設置”對話框，選擇“禁用TCP/IP上的NetBIOS”選項。

5.TCP445端口

TCP445端口主要用于為Windows系統提供基于CIFS協議的文件和打印機共享服務。

關閉方法是：依次選 擇“開 始”、“運 行”選項，執 行 命 令“regedit”選項，打開“注冊表”窗口，在HKEY_LOCAL_MACHINESystemControlsetServicesNetBTParameters路徑下新建名稱為“SMBDeviceEnabled”，數值為“0”的REG_DWORD選項。

6.TCP3389端口

TCP3389端口主要用于為Windows系統提供遠程桌面服務。

關閉方法是：依次選擇“控制面板”、“管理工具”以及“服務”選項，停止并禁用名 為“Terminal Services”的服務。

TCP/IP篩選關閉法

TCP/IP篩選關閉法，就是利用本地連接屬性中的TCP/IP篩選來過濾，該方法僅允許指定端口通過，其余端口默認全部屏蔽與外界的通信，下面以只打開TCP100和UDP200端口為例進行描述，方法是：打開“本地連接”，右擊選擇“屬性”按鈕，依次選擇“Internet協議（TCP/IP）”、“屬性”、“高級”、“選項”標簽頁、“TCP/IP 篩選”、“屬性”選項，在打開的“TCP/IP篩選”對話框中勾選“啟用TCP/IP篩選”， 選擇“TCP端口”，勾選“只允許添加（允許的 TCP 端口，如100）”，打開“UDP端口”，勾選“只允許添加（允許的UDP端口，如200）”，如圖2所示。為：

圖2 TCP/IP篩選

IP安全策略關閉法

IP安全策略關閉法，就是通過IP安全策略來關閉Windows系統的端口，該方法可以關閉任意的Windows端口，下面以關閉TCP4899和UDP135端口為例進行描述，其關閉方法

1.打開本地安全策略

依次打開“控制面板”、“管理工具”和“本地安全策略”選項，打開“本地安全策略”窗口。

2.創建IP安全策略

在“本地安全策略”窗口中，右擊依次選擇“IP安全策略”和“創建IP安全策略”選項，點擊“下一步”選項之后填寫策略名稱，單擊“下一步”選項，去掉“激活默認響應規則”前面的勾選項，點擊“下一步”以及“完成”選項，打開“新建的IP安全策略屬性”窗口。

3.添加IP安全規則

在“新建的IP安全策略屬性”窗口中，去掉“使用‘添加向導’”前面的勾選項，添加“IP安全規則”，打開“新規則屬性”窗口。

4.添加篩選器操作

在“新規則屬性”窗口中選擇“篩選器操作”選項，去掉“使用‘添加向導’”前面的勾選項的設置，選擇添加“篩選器操作”的選項，打開“篩選器屬性”對話框，依次打開“安全方法”標簽頁、“阻止”和“常規”對話框，填寫好“篩選器操作”名稱后完成操作。

5.添加篩選器

在“新規則屬性”窗口中，選擇“IP篩選器列表”，添加“篩選器列表”，打開“篩選器列表”窗口，填寫“篩選器列表”名稱，去掉“使用‘添加向導’”前面的勾選項，添加“篩選器”，打開“篩選器屬性”窗口、“地址”標簽頁以及“源地址”選項，分別選擇“任何IP地址”和“目標地址”選項，選擇“我的IP地址”與“協議”標簽頁，選擇“協議類型”為“TCP”，選擇“到此端口”填寫為“4899”，然后點擊“確定”按鈕。在“篩選器列表”窗口繼續點擊“添加”按鈕，同理可以繼續添加“UDP135端口”，也可以添加其他需要關閉的端口，如圖3所示。

6.關聯并生效該規則

在“IP安全規則屬性”窗口中，選擇“IP篩選器列表”標簽頁，依次選擇新建的“IP篩選器列表”和“篩選器操作”標簽頁，選擇新建的“篩選器操作”選項，然后點擊“確定”按鈕。最后，返回“本地安全策略”窗口中，右擊新建的“IP安全策略”，選擇“指派”選項，重啟計算機后，即可關閉TCP4899和UDP135端口。

圖3 IP篩選器列表

圖4 防火墻設置

防火墻關閉法

防火墻關閉法主要是利用防火墻對Windows系統端口進行屏蔽，該方法僅允許指定端口通過，其余端口默認全部屏蔽與外界的通信。下面以Windows防火墻只允許TCP80端口通信為例進行具體描述，方法是：依次打開“控制面板”、“Windows防火墻”、“例外”和“添加端口”對話框，填寫好名稱，然后填寫端口號為“80”，選擇協議為“TCP”，如圖4所示。

經驗總結

系統關閉法相對而言比較直觀，操作較為簡便，直接從操作系統層面對危險端口進行了關閉，但是不同端口的關閉方法各不相同，因而該方法僅適用于常見端口的關閉。TCP/IP篩選關閉法、IP安全策略關閉法和防火墻關閉法通用性較強，其中，TCP/IP篩選關閉法和防火墻關閉法可以只放開任意指定的端口通信，對其他所有端口進行屏蔽，IP安全策略關閉法則可以對任意指定的端口進行屏蔽。

但是由于這三種方法實質上是從網絡協議層對端口進行了屏蔽，讓攻擊者無法訪問受保護的指定端口。因而建議：關閉常見端口時，使用系統關閉法；關閉不常見的端口時，使用IP安全策略關閉法；而如果只放開指定端口通信時，則使用TCP/IP篩選關閉法或防火墻關閉法。