怎样查找开启Windows 2003 Server 的端口和如何关闭端口 win2003端口开启

冲击波”等蠕虫病毒特征之一就是利用有漏洞的操作系统进行端口攻击,因此防范此类病毒的简单方法就是屏蔽不必要的端口,防火墙软件都有此功能,其实对于采用Windows 2003或者Windows XP的用户来说,不需要安装任何其他软件,因为可以利用系统自带的“Internet连接防火墙”来防范黑客的攻击。

一、基本设置

1、鼠标右键单击“网上邻居”,选择“属性”。

2、然后鼠标右键单击“本地连接”,选择“属性”,出现图1界面。如图选择“高级”选项,选中“Internet连接防火墙”,确定后防火墙即起了作用。



图1

二、测试基本设置

1、在另为一台机子上ping本机,出现Request timed out表示ping不同本机

2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。

这两种测试通过后说明防火墙已经起了作用。

三、高级设置

点击图1中“设置(G)...”按钮出现图2界面可进行高级设置。



图2

1、选择要开通的服务

如图3所示,如果本机要开通相应的服务可选中该服务,本例选中了FTP服务,这样从其它机器就可FTP到本机,扫描本机可以发现21端口是开放的。可以按“添加”按钮增加相应的服务端口。



图3

2、设置日志

如图4所示,选择要记录的项目,防火墙将记录相应的数据,日志默认在c:windowspfirewall.log,用记事本就可以打开看看。



图4

3、设置ICMP协议

如图5所示,最常用的ping就是用的ICMP协议,默认设置完后ping不通本机就是因为屏蔽了ICMP协议,如果想ping通本机只需将“允许传入响应请求”一项选中即可。



图5

四、几点疑问

设置非常简单,但我在给别人设置过程中,有些人提出了以下几点疑问,不知您是否也有下面的困惑?

1、端口都封住了怎么与别的计算机通信?

按默认设置完成后,可以看出没有添加一个端口,那端口都封住了怎么与别的计算机通信呢?

在Internet上相互通信是靠TCP/IP协议完成的,而上网访问网页时,是在本机上随机打开一个大于1024的端口去连服务器的80服务端口,用Telnet协议登陆其它设备也是在本机上随机打开一个大于1024的端口去连服务器的23服务端口。“Internet连接防火墙”封住的是服务端口,例如HTTP的80端口,FTP的21端口、TELNET的23端口等,只要系统提供了这些服务,一开机这些端口就是开放的,等待别的计算机连接到提供服务的计算机上,可以说这些端口是长期有效的。而随机打开的端口是临时的,比如当你上网访问一个网站,你的计算机随机开个端口1026连接到网站服务器的80端口,当访问完毕关闭网页后,本机的1026端口随之关闭,而服务器的80端口始终是开着的。有上可见“Internet连接防火墙”是封住的服务端口,而不是临时打开的端口,所以一个端口不添加也可正常上网。WIN98默认不提供任何服务就没有打开的端口,不照样能正常上网吗?

一般上网用户不用提供任何服务,所以没有必要开放任何端口,但是要利用一些网络联络工具,比如要开通FTP服务的话,就要把“21”这个端口打开,同理,如果发现某个常用的网络工具不起作用时,请查清它在本机所开的端口,然后在“Internet连接防火墙”中添加端口即可。

2、设置了“Internet连接防火墙”后用netstat–na命令察看,可是端口还是开的?

有些人以为如上设置后就没有端口开放了,可设置完后用netstat–na命令察看开放的端口与没设置之前一样一个不少,难道没起作用?

实际上端口是由某个服务的进程打开的,要彻底关闭某个端口就要结束相应的服务,例如要关闭80端口就要停止WWW服务。而我们用“Internet连接防火墙”是在外围建一个防火墙,打个简单的比喻,一所房子有很多的门,要保证安全有两个办法,一是把门用砖头堵住;二是留着门,在房子周围建一道墙。用结束进程来关闭端口用的是第一种办法,用“Internet连接防火墙”用的是第二种方法,虽然用netstat–na察看端口是开放的,但在外围已建了一睹密不透风的墙。

如何知道防火墙是否起作用了?最简单的方法就是在另外一台机子上用xscan、superscan之类的扫描工具扫描本机,如果没有打开的端口表示在房子周围建一道墙是没有漏洞的。

3、没有扫描软件如何在远程测试本机端口是否打开
怎样查找开启Windows 2003 Server 的端口和如何关闭端口 win2003端口开启

如果手头没有扫描软件,可以用telnet命令来测试相应的端口是否打开,例如测试21端口是否打开,可以在另为一台机器上telnet xxx.xxx.xxx.xxx 21,如果端口打开会出现提示信息,如果没有打开则出现连接失败的提示。

在Windows 2000/XP/Server 2003中要查看端口,可以使用NETSTAT命令:

“开始">"运行”>“cmd”,打开命令提示符窗口。在命令提示符状态下键入“NETSTAT -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.

命令格式:Netstat  

爱华网本文地址 » http://www.413yy.cn/a/25101012/111827.html

更多阅读

教您怎样用精油祛痘的方法 蓓尔姿祛痘精油骗局

教您怎样用精油祛痘的方法——简介精油具有消炎、收缩伤口、淡化色素、促进细胞再生的功能,对于皮肤上有痘痘或痘印的朋友,在痘痘和痘印刚出现的时候如果涂上薰衣草精油和茶树精油,不但痘痘能很快消退下去,痘印也会很快淡化直至消失。其

如何关闭与开启端口 如何开启服务器端口

端口概念、什么是端口  在网络技术中,端口(Port)大致有两种意思:   一是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。   二是逻辑意义上的端口,一般是指TCP/IP

怎样更改windows xp系统的字体 windows xp 系统字体

怎样更改windows xp系统的字体——简介 我们在使用电脑的过程中可能会遇到以下几种情况,情况一:因为下载了什么字体包,导致字体变的怪怪的,需要调整回来;情况二:电脑中毒了,导致部分字体丢失,需要调整回来;情况三:想要变更系统字体,调整为我们

怎样查找歌曲名称 查找最大值对应的名称

这方法知道的人挺多的,但还是有很多人不知道哈,所以就斗胆写出来了。欢迎各品牌板砖有时候看到某段视频听到背景音乐,想下载可是不知道歌名怎么办?网上下载的歌曲没有名字怎么办?看完这则小经验就能排除上面的烦恼了~~(不是每首都能找到

声明:《怎样查找开启Windows 2003 Server 的端口和如何关闭端口 win2003端口开启》为网友微凉时光倾旧城分享!如侵犯到您的合法权益请联系我们删除