不久前,“EnternalBlue”蠕蟲通過計算機445端口進行了恐嚇。
首先,確認計算機打開了相應(yīng)的端口,并且Netstat命令可用。
單擊“開始運行”,輸入“cmd”,然后按回車打開命令提示符窗口。在命令提示符下鍵入“netstat -a -n”并按enter鍵后,TCP和UDP連接的端口號和狀態(tài)將顯示為數(shù)字。
此圖顯示打開135/445、1030等的端口
現(xiàn)在,我將通過組策略方法關(guān)閉危險端口。以關(guān)閉445端口為例。
從“開始”菜單中選擇“運行”,輸入g,然后輸入回車以打開本地組策略編輯器。展開“計算機配置”-“windows設(shè)置”-“安全設(shè)置”-“IP安全策略”。
右鍵單擊本地組策略編輯器右側(cè)的空白區(qū)域,選擇“創(chuàng)建IP安全策略”,彈出“IP安全策略向?qū)А睂υ捒颍缓髥螕簟跋乱徊健薄?
在出現(xiàn)的對話框的名稱中寫“關(guān)閉445端口”(可以自由輸入),然后單擊“下一步”。
在對話框中,不要選擇“啟用默認響應(yīng)規(guī)則”選項,然后單擊“下一步”。選擇編輯屬性,然后單擊完成。
出現(xiàn)“Close port properties”對話框后,選擇“rules”選項卡,刪除“use add wizard(使用添加向?qū)?”前面的復(fù)選標記,然后單擊“add(添加)”按鈕。5
在彈出的“新建規(guī)則屬性”對話框中,選擇“IP篩選器列表”選項卡,然后單擊左下角的“添加”。\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ "。
將出現(xiàn)“添加”對話框,名稱中將填充“封口端口”(可自由輸入),刪除“使用添加向?qū)А鼻懊娴膹?fù)選標記,然后單擊右側(cè)的“添加”按鈕。
在出現(xiàn)的“IP篩選器屬性”對話框中,選擇“地址”選項卡、“源地址”、“全部”、“大象地址”和“我的IP地址”。選擇協(xié)議選項卡。圖中顯示了每個設(shè)置。安裝后單擊“確定”。
返回到Ip篩選器列表,然后單擊“確定”。返回到“新建規(guī)則屬性”對話框
從“Ip篩選器”列表中選擇剛添加的“密封端口”,然后選擇“篩選器操作”選項卡,刪除“使用添加向?qū)А鼻懊娴膹?fù)選標記,再單擊“添加”按鈕
在組策略編輯器中,您可以查看、選擇剛創(chuàng)建的端口關(guān)閉規(guī)則,右鍵單擊并選擇“分配”選項,開始應(yīng)用規(guī)則!
您可以使用相同的方法添加要限制訪問的所有端口。
1.《【xp系統(tǒng)關(guān)閉445端口】如何保護計算機和關(guān)閉危險端口(a)》援引自互聯(lián)網(wǎng),旨在傳遞更多網(wǎng)絡(luò)信息知識,僅代表作者本人觀點,與本網(wǎng)站無關(guān),侵刪請聯(lián)系頁腳下方聯(lián)系方式。
2.《【xp系統(tǒng)關(guān)閉445端口】如何保護計算機和關(guān)閉危險端口(a)》僅供讀者參考,本網(wǎng)站未對該內(nèi)容進行證實,對其原創(chuàng)性、真實性、完整性、及時性不作任何保證。
3.文章轉(zhuǎn)載時請保留本站內(nèi)容來源地址,http://f99ss.com/gl/2529827.html