精华内容
下载资源
问答
  • 如何关闭端口

    2012-10-19 21:21:16
    关闭网络端口.
  • 如何查看 如何关闭端口 服务器查看关闭端口
    查看端口
    在Windows 2000/XP/Server 2003中要查看端口,可以使用Netstat命令:

    依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

    小知识:Netstat命令用法
    命令格式:Netstat -a -e -n -o -s-an

    -a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

    -e 表示显示以太网发送和接收的字节数、数据包数等。

    -n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

    -o 表示显示活动的TCP连接并包括每个连接的进程ID(PID)。

    -s 表示按协议显示各种连接的统计信息,包括端口号。

    -an 查看所有开放的端口
    关闭/开启端口
      在介绍各种端口的作用前,这里先介绍一下在Windows中如何关闭/打开端口,因为默认的情况下,有很多不安全的或没有什么用的端口是开启的,比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性,我们可以通过下面的方法来关闭/开启端口。

      关闭端口
      比如在Windows 2000/XP中关闭SMTP服务的25端口,可以这样做:首先打开“控制面板”,双击“管理工具”,再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol (SMTP)”服务,单击“停止”按钮来停止该服务,然后在“启动类型”中选择“已禁用”,最后单击“确定”按钮即可。这样,关闭了SMTP服务就相当于关闭了对应的端口。

      开启端口
      如果要开启该端口只要先在“启动类型”选择“自动”,单击“确定”按钮,再打开该服务,在“服务状态”中单击“启动”按钮即可启用该端口,最后,单击“确定”按钮即可。
      提示:在Windows 98中没有“服务”选项,你可以使用防火墙的规则设置功能来关闭/开启端口。
      端口分类

      逻辑意义上的端口有多种分类标准,下面将介绍两种常见的分类:

    1. 按端口号分布划分

      (1)知名端口(Well-Known Ports)
      知名端口即众所周知的端口号,范围从0到1023,这些端口号一般固定分配给一些服务。
    比如21端口分配给FTP服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。

      (2)动态端口(Dynamic Ports)
      动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,
    也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。
    比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后,就会释放所占用的端口号。
      不过,动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
    2. 按协议类型划分
      按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet控制消息协议)等端口。下面主要介绍TCP和UDP端口:

      (1)TCP端口
      TCP端口,即传输控制协议端口,需要在客户端和服务器之间建立连接,这样可以提供可靠的数据传输。
    常见的包括FTP服务的21端口,Telnet服务的23端口,SMTP服务的25端口,以及HTTP服务的80端口等等。

      (2)UDP端口
      UDP端口,即用户数据包协议端口,无需在客户端和服务器之间建立连接,安全性得不到保障。
    常见的有DNS服务的53端口,SNMP(简单网络管理协议)服务的161端口,QQ使用的8000和4000端口等等。


    常见网络端口

      网络基础知识!端口对照

      端口:0
      服务:Reserved
      说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

      端口:1
      服务:tcpmux
      说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
    端口:7
      服务:Echo
      说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。

      端口:19
      服务:Character Generator
      说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

    端口:21
      服务:FTP
      说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

      端口:22
      服务:Ssh
      说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。
    端口:23
      服务:Telnet
      说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

      端口:25
      服务:SMTP
      说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
    端口:31
      服务:MSG Authentication
      说明:木马Master Paradise、Hackers Paradise开放此端口。

      端口:42
      服务:WINS Replication
      说明:WINS复制
    端口:53
      服务:Domain Name Server(DNS)
      说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

      端口:67
      服务:Bootstrap Protocol Server
      说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

      端口:69
      服务:Trival File Transfer
      说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。
    端口:79
      服务:Finger Server
      说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。

      端口:80
      服务:HTTP
      说明:用于网页浏览。木马Executor开放此端口。

      端口:99
      服务:Metagram Relay
      说明:后门程序ncx99开放此端口。

      端口:102
      服务:Message transfer agent(MTA)-X.400 over TCP/IP
      说明:消息传输代理。

     

     

    文章转自:http://www.cnblogs.com/diction/archive/2007/10/27/939942.html

    展开全文
  • 如何关闭端口(windows)!!!!!!!!!!!!!!!!!!
  • 怎样查找打开的端口和如何关闭端口,不知是哪下的,很有用,和大家分享
  • 通过以下三个命令来关闭端口 netstat -ano|findstr 被占用端口号 最后一个字段是PID tasklist|findstr 查找到的PID taskkill -PID 查找到的PID -F

    通过以下三个命令来关闭端口

    1. netstat -ano|findstr 被占用端口号最后一个字段是PID
      最后一个字段是PID

    2. tasklist|findstr 查找到的PID

    3. taskkill -PID 查找到的PID -F

    展开全文
  • 如何关闭端口

    2019-10-05 22:54:51
    首先cmd进入命令行,输入netstat -ano会列出计算机端口的使用情况,然后再输入netstat -ano|findstr "3306",就可以找出3306端口被谁占用了,你可以记下“谁”PID号,通过任务管理器找到对应的进程和程序。...

    首先cmd进入命令行,输入netstat -ano会列出计算机端口的使用情况,然后再输入netstat -ano|findstr "3306",就可以找出3306端口被谁占用了,你可以记下“谁”PID号,通过任务管理器找到对应的进程和程序。

    3306端口就是MySQL的默认端口。不过有些其他可以指定端口的软件,也可以指定使用这个端口在开始菜单中单击运行 输入cmd打开命令提示符窗口 输入netstat -b或者netstat -ano找到你要找的端口 localaddress 那一列就是你本机打开的端口 找到:后面是3306的那行 然后记下PID那列相应的数任务栏上点右键打开任务管理器,选“查看”--“选择列”--勾上PID(进程标识符)确定然后单击任务管理器的进程选项卡 找到PID是你刚才记下的那两个数就能找到占用这个端口的进程了。

    转载于:https://www.cnblogs.com/zhaojia-dream/p/3952171.html

    展开全文
  • Windows默认情况下,很多端口是开放的,这会使得网络病毒黑客通过这些开放的端口登录你的电脑来损害你的服务器安全提供门路。 所以我们可以采用iis7服务器监控工具定期修改端口,以防止被攻击,操作步骤如下: 一...

    Windows默认情况下,很多端口是开放的,这会使得网络病毒黑客通过这些开放的端口登录你的电脑来损害你的服务器安全提供门路。

    所以我们可以采用iis7服务器监控工具定期修改端口,以防止被攻击,操作步骤如下:

    一、打开iis7服务器监控工具:

    二、再修改端口一栏填写想要修改的端口号:

    三、点击修改端口:

     

    可以采用Zenmap工具扫描指定ip所开放的端口,且应在局域网和互联网等条件下进行端口扫描,保障端口的开放的可控。

    Zenmap支持跨平台,可以在Linux、Windows等平台下安装运行。发现开放的端口后,应判断是否是可控的端口或者确切在使用的端口,否则均应关闭。

     

    根据网上资料,应关闭的主要端口有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。

     

    关于各端口的说明可以在网上查询,例如

     

    TCP135:Location Service说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。

     

    端口:137、138、139服务:NETBIOS Name Service说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

     

    445端口:也是一种TCP端口,该端口在 Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说,它也是提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议(通用因特网文件 系统协议)工作的,而139端口是基于SMB协议(服务器协议族)对外提供共享服务。同样地,攻击者与445端口建立请求连接,也能获得指定局域网内的各 种共享信息。

     

    3389端口:是Windows 远程桌面的服务端口,可以通过这个端口,用”远程桌面”等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值或者关闭。

     

    在确认需要关闭的端口后,就可以开始进行Windows操作系统的端口关闭工作了。主要方法有2种,一种是通过防火墙关闭端口,一种是通过ip安全策略关闭端口。

     

    防火墙关闭端口

    在控制面板中找到防火墙,进入后点击高级设置,在入站规则中,新建规则。在规则类型中,选择端口,然后输入需要关闭的端口,例如445端口,在操作中选择阻止连接。给定规则名称保存即可。

     

     

     

     

     

    IP安全策略关闭端口

    打开控制面板中的管理工具,点击本地安全策略,在IP安全策略右侧的空白区,点击右键,创建IP安全策略,一路默认设置即可。在最后开始添加需要关闭的端口。

     

     

     

     

     

     

     

    在筛选器操作中,应该选择阻止即可。

     

    为保障安全可靠,可采用2种方法同时针对同一个端口进行关闭操作吗,确保万无一失

     

     

     

    转载于:https://my.oschina.net/u/4176053/blog/3084235

    展开全文
  • 在知道端口号的情况下,先查询端口号的PID sudo netstat -anp | grep 8000 tcp 0 0 0.0.0.0:8000 0.0.0.0:* LISTEN 4749/node 这里的4749就是8000端口的PID 用sudo kill -9 PID 命令关闭端口 ...
  • 其实主要讲如何关闭一个进程,因为讲一个端口开放出来,它必定是属于某个进程,所有只要将,端口所在的进程关闭就OK了 步骤:  1.查看到端口所在的进程  2.执行关闭进程的命令 步骤1.查看端口所在...
  • 如何关闭端口防止病毒与黑客入侵(文章转自:黑客X档案)如何关闭端口防止病毒与黑客入侵如何关闭端口防止病毒与黑客入侵因太多人问关于如何关闭端口的问题,所以转过来这么一个帖子,希望他们看的明白~!为了让你的...
  • 教你如何关闭端口

    2014-08-30 22:31:20
    对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。 1、关闭7.9等等端口关闭Simple TCP/IP Service,支持以下 TCP/IP 服务:Character Generator,
  • 华为交换机怎样把端口从vlan中删除??答:通过display vlan查看当前vlan列表通过display vlan vlan-id 比如display vlan 100,查看vlan100的状态,里面列出vlan100里有哪些端口,有哪些端口为untagged或者tagged也...
  • 某个进程开启,那么它对应的端口就开启了,进程关闭,则该端口也就关闭了。下次若某个进程再次开启,则相应的端口也再次开启。而不要纯粹的理解为关闭掉某个端口,不过可以禁用某个端口。 1. 可以通过"~$ netstat -...
  • Windows下如何关闭端口

    2010-07-29 22:23:00
    注:关闭端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有tcp. 具体操作如下: 默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑...
  • 计算机“端口”是英文port的义译,可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口,如:USB端口、串行端口等。软件领域的端口是一种抽象的软件结构,包括一些数据结构和I/O(基本输入输出)缓冲...
  • 计算机“端口”是英文port的义译,可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口,如:USB端口、串行端口等。软件领域的端口是一种抽象的软件结构,包括一些数据结构和I/O(基本输入输出)缓冲...
  • 如何关闭端口-防止***

    2009-03-29 10:44:41
    如何关闭本地计算机的端口,防止病毒与恶意的*** 首先,把系统不用的端口都关闭掉,然后从新启动,如果瑞星还提示有漏洞***,你没法子了,需要关闭的端有,135,137,138,139,445,1025,2475,3127,6129,3389,593...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 2,222
精华内容 888
关键字:

如何关闭端口