我需要开放哪些端口?
问题描述:
我的计算机是用电信的宽带加路由器上网,从路由器上接交换机,和另外机器通过交换机又组建了一个局域网(他们不上网,只用来共享我从网上下的资源,或者打游戏),我想把机器的高危端口关掉,请问我可以关掉那些端口而不至于影响局域网的共享游戏功能?
解析:
下面是我在网上看教程里亲手笔记的!在这里就给你参照下吧!
下面这几个端口通常是黑客攻击的首常用端口:
(1) 21端口:
端口说明:ftp最常见的攻击者用于寻找打开“anonymous” 的ftp服务器的方法。这些服务器带有可读写的目录。 Hackers或Crackers利用这些服务器作为传送warez(私有程序)和pr On(故意拼错词而避免被搜索引擎分类)的节点。
关闭方法:控制面板--管理工具--服务
关闭FTP Publishing Service,它提供的服务是通过Inter信息服务的管理单元提供FTP连接和管理。
(2)23端口
端口说明:Tel入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术,入侵者会找到密码。
关闭方法:控制面板--管理工具--服务
关闭Tel服务,它允许远程用户登陆到系统并且使用命令运行控制台程序。
(3)25端口
端口说明: *** tp攻击者(spammer)寻找SMTP服务器是为了传递他们的spam.入侵者的帐户总被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递到不同的地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方法之一,因为它们必须完整的暴露于Inter且邮件的路由是复杂的(暴露+复杂=弱点)。
关闭方法:控制面板--管理工具--服务
关闭simple Mail Transport Protocol(SMTP)服务,它提供的功能是跨网传送电子邮件。
(4)80端口
端口说明:80端口是为HTTP(HyperText Transport Protocol,超文传输协议)开放的,这是上网冲浪使用最多的协议,主要用于在WWW(world wide web,万维网)服务上传输信息的协议。
关闭方法:控制面板--管理工具--服务
关掉WWW服务。在“服务”中显示名称为World Wide Web Publishing service,通过inter信息服务的管理单元提供Web连接和管理。
(5)135端口:
端口说明:c-serv MS RPC end-piont mapper Microsoft 在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-piont mapper注册它们的位置。远端客户连接到机器时,它们查询end-point mapper找到服务的位置。
关闭方法:135端口是和DCOM是紧密联系在一起的,因此要关闭135端口就要从它下手:
windows XP 系统
运行dfg, 展开“组件服务”--“计算机”,在“我的电脑”上点右键选“属性”,切换到“默认属性”,取消“启用分布式COM”;然后切换到:“默认协议”,删除”“面向连接的TCP/IP”。
(6)139端口:
端口说明:File and Print Sharing通过这个端口进入的连接试图获NetBIOS/SMB服务。
这个协议被用于 windows“文件和打印机共享”和SAMBA。在Inter上共享自己的硬盘可能是最常见的问题。Ipc$就是要依赖这个端口的.
关闭方法:139端口可以通过禁止NBT来屏蔽
本地连接-TCP/IP属性-高级-WINS-选‘禁用TCP/IP上的NETBIOS’一项
(7)445端口:
端口说明:44windows2000以后的版本都会自动打开这个端口。一般流行性病毒,如冲击波,震荡波都是从倾家荡从这个端口对计算机开始攻击!5端口一般是信息流通数据的端口,一般黑客都是通过这个端口对你的计算机或木马控制的,
关闭方法:445端口可以通过修改注册表来屏蔽
添加一个键值
Hive:HDEY-LOCAL-MACHINE
Key:System\Controlset\Services\NetBT\Parmeters
Name:SMBDeviceEnabled
Type:REG-DWORD
Value:0
修改完后重启机器
(8)3389端口:
端口说明:3389又称:Terminal Service,服务终端。在WindowsNT中最先开始使用的一种终端,在Win2K的Professional版本中不可以安装,在Server或以上版本才可以安装这个服务,其服务端口为3389。由于使用简单、方便等特点,一直受系统管理员的青睐。也正是因为它的简便,不产生交互式登陆,可以在后台作,因此也受到了黑客的喜爱,事实可以说明,现在大多数朋友在入侵之后,都想打开windows终端服务,甚至不惜重启对方计算机,也要反终端服务安装上,由可见他的普遍性。另,在XP系统中又叫做“远程桌面”。
关闭方法:首先说明3389端口是windows的远程管理终端所开的端口,它并不是一个木马程序,请先确定该服务是否是你自己开放的。
winXP关闭方法:
在我的电脑上点右键属性--远程,将里面的远程协助和远程桌面两个先项框里的勾去掉。
我需要开放哪些端口?
关闭simple Mail Transport Protocol(SMTP)服务,它提供的功能是跨网传送电子邮件。(4)80端口 端口说明:80端口是为HTTP(HyperText Transport Protocol,超文传输协议)开放的,这是上网冲浪使用最多的协议,主要用于在WWW(world wide web,万维网)服务上传输信息的协议。关闭方法:控制面板--管理工具--...
客户端请求的端口号是什么?
我们知道服务器端是要指定和开放端口号的,比如web服务http请求的80,https的443端口,都要开放,否则无法请求成功。我们知道通信是由两端组成的,既然服务器需要指定端口,那么客户端呢?比方说我用chrome浏览器请求www.baidu.com,我知道对于百度的服务器肯定开放了80、443端口,那么浏览器呢,或者说我的...
windows默认开放的端口
因此我们应尽可能的多了解一些这些端口的作用,权衡端口开放的利与弊,然后制定相应的安全对策。135端口在Windows默认的五个典型开放端口中,135用途最为复杂,也最容易引起自外部攻击。若使用SecurityFriday公司开发的一款“IEen”软件进行端口安全性验证,就能清楚地看到这个端口开放是非常的危险的。IEen是一种远程操作IE...
怎样打开1521端口,怎样开放1521端口。
3. 如何开放1521端口 1522是oracle数据库的默认使用端口,当然你可以自己指定其他端口使用,像1520,1521等。oracle数据库的驱动是固定的,连接时,直接写oracle.jdbc.driver.OracleDriver即可 oracle数据库的url是有些变化的:jdbc:oracle:thin:@localhost:1521:orcl这是完整的url jdbc:oracle:thin:是固定的...
网络中常用的端口号有哪些
端口号小于256的一般为常用端口号。其中常用的保留TCP端口号有HTTP 80、FTP 20\/21、Telnet 23、SMTP 25、DNS 53等;常用的保留UDP端口号有DNS 53、BootP 67(server)\/ 68(client)、TFTP 69、SNMP 161等。TCP与UDP段结构中端口地址都是16比特,可以有在0-65535范围内的端口号。任何TCP\/IP实现所...
作为服务器应该开启和关闭哪些服务与端口?
1、开启端口比如说你的电脑是一台服务器,服务器需要有Mail Server和WEB服务,还要有FTP服务,这些只需要开放21、25、80、110就足够了。其它的就应该全部关闭。关闭的方法:点击“开始→控制面板→网络连接→本地连接→右键→属性”,然后选择“Internet(tcp\/ip)”→“属性”,。在“Internet(tcp\/ip)...
linux web服务器要开放哪些端口
http服务:80端口(默认端口号);mysql服务:3306端口;PHP服务:9000端口;其他端口可以按照需求进行配置。
HTTP、FTP、SMTP、TELNET协议分别使用哪些端口?
2、FTP:使用20\/21端口。主要是用来传输文件,比如建站常常用来上传主页或者下载文件进行修改,FTP是一个8位的客户端-服务器协议,能操作任何类型的文件而不需要进一步处理,就像MIME或Unicode一样。但是,FTP有着极高的延时,这意味着,从开始请求到第一次接收需求数据之间的时间,会非常长。3、SMTP:...
端口是什么?都有什么端口?端口有什么用?
入侵者通常会用扫描器对目标主机的端口进行扫描,以确定哪些端口是开放的,从开放的端口,入侵者可以知道目标主机大致提供了哪些服务,进而猜测可能存在的漏洞,因此对端口的扫描可以帮助我们更好的了解目标主机,而对于管理员,扫描本机的开放端口也是做好安全防范的第一步。根据提供服务类型的不同,端口分...
电脑正常开放的端口有哪些
理论上说只要我不提供服务就不用开端口,21 的ftp和80 的http都可以不用,只要别人开通,你就可以登录的,我给你几个 常用的又。port 21 ftp 22是ssh 80 http 443 https 23 是telnet 25是SMTP 邮件传输协议, 53 如果你地dns的话你要开,否则可以不用,是dns的服务,8000是qq 还有很多你...
鄂泄康斯: 你可以把所有的端口都打开,因为是不会影响你的.这就要你在进入时设置路由器了.接好后先进入:192.168.1.1,然后进行设置.
合阳县15578684337: 本人现在为公司搭建邮件服务器,请问我需要开放哪些端口?? - ?
鄂泄康斯: 默认的是POP:110和SMTP:25,如果启用了IMAP的话还要开放143.以上这些端口都是默认的,适合于没有修改端口的服务端.要是修改成了自定义的端口就开放相应的端口就行了.
合阳县15578684337: 普通电脑有哪些必须开放的端口? - ?
鄂泄康斯: 没有必须开放的,只有要注意关闭的.如你浏览网页是你开放的端口是1024-40000,随机的一个端口连到网站服务器的80端口.
合阳县15578684337: 个人电脑需要开放哪些端口比较安全?
鄂泄康斯: 想知道一般的个人电脑需要开放哪些端口就可以了,需要收发邮件、浏览网业、看你自己的个人电脑的话,基本不用管这些了 装一个个人版的防火墙,让防火墙
合阳县15578684337: 现在为公司架设邮件服务器,请问我需要开放哪些端口?? - ?
鄂泄康斯: 一般架设邮件服务器是要开放端口25,110,分别是smtp,和pop协议对应的端口 U-Mail邮件服务器需开放端口25,110,143,80,当然像有些公司将web网站和邮件服务器放在同一台服务器中,web网站占用了80端口,也可以设置开放其他端口,邮件服务器可以使用其他端口
合阳县15578684337: 安装防火墙需要开放哪些端口?
鄂泄康斯: 不用开放其他的端口,正常安装就可以.防火墙是对已开启的端口工作的
合阳县15578684337: 电脑在哪里设置开放哪些端口啊?
鄂泄康斯: WINDOWS系统一般可以设置关闭哪些端口,而不能设置只开哪些端口的. 在开始-->运行里输入 netstat -a,可以看到你的计算机上开了哪些端口. 如何关闭端口: 每一项服务都对应相应的端口,比如众如周知的WWW服务的端口是80,smtp是...
合阳县15578684337: 作为服务器应该开启和关闭哪些服务与端口? - ?
鄂泄康斯: 1、开启端口比如说你的电脑是一台服务器,服务器需要有Mail Server和WEB服务,还要有FTP服务,这些只需要开放21、25、80、110就足够了.其它的就应该全部关闭. 关闭的方...
合阳县15578684337: 电脑要接收服务器推送的消息,必须要开放哪些端口? - ?
鄂泄康斯: 1、首先, 为了计算机的安全在设置共享目录的时候, 我们最好要为每个共享目录都设置允 许访问的用户名和密码.2、接着,我们通过以下步骤使得“Internet 连接防火墙”和“网络共享”可以和平共处. 在控制面板的“网络连接”中点击右...
合阳县15578684337: 公司网站服务器需要开启哪些端口、关闭哪些端口? - ?
鄂泄康斯: 看你要开放什么服务了,一般来说web页面的开80端口就行了,如果还有其他服务,比如数据库服务,需要开1433或者1521端口,ftp服务开21端口,等等.根据实际需要开放相应端口.