`
- 浏览:
1460514 次
- 性别:
- 来自:
广东
-
Windows XP作为一个被广泛使用的系统,现在已经受到了越来越多攻击者的“青睐”。当然最简单的防范方法是装个网络防火墙,不过在没有防火墙时,我们有什么办法呢?关闭Windows XP中的无用端口可以让系统安全很多。
一、找出自身开放的端口
扫描端口,然后找漏洞是攻击者入侵的基本思路。可以说,机器上开放的端口越多,攻击者入侵的机会就越大,因此我们可以通过关闭一些我们不用的端口来提高电脑的安全性。
那如何知道我们的Windows XP开放了哪些端口呢?我们可以用命令“Netstat”来查看系统中开放的端口。
我们需要用到这个命令的两个参数:-a、-n。参数-a显示当前所有连接和侦听端口,而参数-n以数字格式显示地址和端口号(而不是尝试查找名称),两者可以结合起来使用:Netstatan(如图1),就能查看当前端口的开放情况。
通过这个命令,如果我们发现一个异常的端口号在监听,可以先去网上查找常见木马的端口号对照一下,如果发现有木马使用的端口,就应该用杀除木马的软件检查系统了。
二、关闭无用端口
知道怎么查看机器的端口情况之后,接下来一个问题是,哪些端口是必需的,哪些端口是可以关闭的?这个问题稍微复杂一点,因为除了Windows XP默认开放的135、137、138、139和445,有些跟网络有关的软件需要使用到一些端口,最常用的比如QQ使用4000端口。这里笔者把情况想像成最简单:一台只需要浏览网页的电脑。那么针对这个系统,我们自己来配置一下以提高安全性。
1、关闭软件开启的端口。可以打开本地连接的“属性→Internet协议(TCP/IP)→属性→高级→选项→TCP/IP筛选属性”,然后都选上“只允许”(如图2)。请注意,如果发现某个常用的网络工具不能起作用的时候,请搞清它在你主机所开的端口,然后在“TCP/IP筛选”中添加相应的端口。
2、禁用NetBIOS。打开本地连接的“属性→Internet协议(TCP/IP)→属性→高级→WINS→禁用TCP/IP上的NetBIOS”(如图3)。这样一来就关闭了137、138以及139端口,从而预防IPC$入侵。
3、开启Windows XP自带的网络防火墙。打开本地连接的“属性→高级”(如图4),启用防火墙之后,单击设置可以设置系统开放关闭哪些服务。一般来说,这些服务都可以不要,关闭这些服务后,这些服务涉及的端口就不会被轻易打开了。
4、禁用445端口。向注册表“HKEY_LO-CAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters”中追加名为“SMBDeviceEnabled”的DWORD值,并将其设置为0,就好了。
通过以上设置,你的Windows XP系统的安全性将大大提高。要补充的是,文章是针对那些直接拨号上网的机器,而不包括通过网关代理上网的机器
分享到:
Global site tag (gtag.js) - Google Analytics
相关推荐
Windows 修改端口小工具 修改远程访问端口 运维 windows xp windows 2008 r2
3. **修改防火墙规则**:在Windows XP中,可以通过控制面板的防火墙设置,阻止特定端口的入站连接。 4. **修改系统服务**:某些端口是由特定服务开启的,停止或禁用这些服务也可以关闭端口,但这可能会影响某些功能...
windows xp 关闭445端口。 注册表修改一个键值而已, 下载后双击运行, 然后重启电脑即可。 附命令行下查看445端口是否打开的方法: 1 开始 -> 运行 -> 输入“cmd”后回车 2 在弹出的命令行窗口下输入“netstat -a -...
### Windows XP 常用端口详解 在深入探讨Windows XP中的常用端口之前,我们需要了解端口的基本概念。在计算机网络中,端口是一种标识通信服务或进程的数字编号,用于实现不同程序间的通信。根据IANA(Internet ...
在Windows2000或者WindowsXp中,关闭木马常利用的135、138、139、445端口,图解
在Windows XP系统中,...总之,"XP端口-进程查询"是一个帮助用户监控和管理Windows XP系统进程的工具,尤其关注网络端口的使用情况。通过它,用户可以更好地了解系统运行状态,排查问题,并可能预防潜在的安全威胁。
WindowsXP/2003如何修改远程桌面端口 问:我在内网映射了一台电脑的3389端口在外网访问,但是觉得不安全,想把3389端口改成其它端口如3388,如何设置?答:WindowsXP/2003系统中的远程桌面是一项非常实用的功能,而默认...
- **配置**:在安装过程中进行详细的配置,包括选择 Server Machine、设置连接数、端口、字符集等。 ##### 3. 检测 MySQL - **检测方法**:通过命令提示符输入 `mysql -u root -p` 来登录 MySQL,验证是否可以正常...
默认情况下,Windows Server系统开启了这个功能,而Windows XP及更高版本也可以通过设置启用。3389是RDP服务的标准端口号,因此当我们提到“连接windows3389端口”时,实际上就是在指通过RDP连接到Windows。 在...
三、在Windows XP中关闭端口的方法 1. 使用防火墙:XP系统内置的Windows防火墙可以用来阻止特定端口的入站连接。打开“控制面板” -> “安全中心” -> “Windows防火墙”,然后在“例外”选项卡中添加或移除端口。 2...
在Windows XP操作系统中,管理和控制硬件接口是系统管理员或用户为了安全、管理目的而经常进行的任务。本话题主要聚焦于如何使用脚本来禁止和解禁USB端口、光驱、1394(火线)端口以及软驱。这些功能在企业环境中...
**Windows XP IIS服务安装包完整版** IIS(Internet Information Services)是微软公司推出的用于Windows操作系统的一个Web服务器软件,它允许用户在Windows系统上搭建网站、FTP服务器、SMTP服务器等网络服务。...
- **方法二**:使用虚拟服务器规则,创建一条端口映射规则,服务端口设置为21,IP地址为本机IP地址。 3. **设置动态域名**: - 对于拨号上网的用户,由于公网IP地址不稳定,建议使用动态域名服务。例如希网提供的...
2. **网站创建**:通过IIS管理器,可以新建网站,设置网站的物理路径、主机头名、端口号等属性。 3. **权限设置**:为每个网站或目录设置读取、写入、执行等权限,以控制不同用户对资源的访问。 **三、IIS 5.1的...
### Windows系统关闭445端口方法 #### 知识点概述 - **445端口的作用**:445端口主要用于SMB(Server Message Block)服务,该服务允许计算机之间进行文件共享和打印服务。然而,这也使得445端口成为恶意软件攻击...
12. **防火墙设置**:确保Windows XP的防火墙设置允许通过端口22(或自定义端口)的SSH连接,否则客户端将无法连接到服务器。 13. **测试连接**:使用PuTTY测试SSH连接,输入服务器的IP地址和配置的端口号,验证SSH...
标题中的“WindowsXP小工具”指的是适用于微软Windows XP操作系统的一系列实用程序或脚本,通常以批处理(BAT)文件的形式存在。这些小工具是为了帮助用户更方便地管理和优化他们的系统,解决一些常见问题,或者提供...
在Windows XP操作系统中,端口占用问题可能会阻碍某些服务或应用程序的正常运行,因为每个端口在同一时间只能被一个进程使用。如果你发现自己的应用程序无法启动,或者网络服务异常,很可能是因为其他程序占用了你...
在Windows XP操作系统中,超级终端是一款非常实用的通信程序,它允许用户通过串行端口或调制解调器进行远程通信,与各种设备进行数据交换,例如连接到服务器、路由器或其他计算机。然而,由于Windows XP的精简版或者...
编写一个实现Windows XP下通用I/O端口读写功能的WDM驱动程序及其应用层测试程序,该驱动程序的主要功能如下: 能够向指定的I/O端口写入一个或多个字节。 能够从指定的I/O端口读出一个或多个字节。 能够同时支持多个...