端口大全及端口關(guān)閉方法(五)

445 UDP SMB 許可證記錄服務(wù)
500 UDP IPSec ISAKMP IPSec 服務(wù)
515 TCP LPD TCP/IP 打印服務(wù)器
548 TCP Macintosh 文件服務(wù)器 Macintosh 文件服務(wù)器
554 TCP RTSP Windows 媒體服務(wù)
563 TCP NNTP over SSL 網(wǎng)絡(luò)新聞傳輸協(xié)議
593 TCP RPC over HTTP 遠(yuǎn)程過(guò)程調(diào)用
593 TCP RPC over HTTP Exchange Server
636 TCP LDAP SSL 本地安全機(jī)構(gòu)
636 UDP LDAP SSL 本地安全機(jī)構(gòu)
993 TCP IMAP over SSL Exchange Server
995 TCP POP3 over SSL Exchange Server
1270 TCP MOM-Encrypted Microsoft Operations Manager 2000
1433 TCP SQL over TCP Microsoft SQL Server
1433 TCP SQL over TCP MSSQL$UDDI
1434 UDP SQL Probe Microsoft SQL Server
1434 UDP SQL Probe MSSQL$UDDI
1645 UDP 舊式 RADIUS Internet 身份驗(yàn)證服務(wù)
1646 UDP 舊式 RADIUS Internet 身份驗(yàn)證服務(wù)
1701 UDP L2TP 路由和遠(yuǎn)程訪問
1723 TCP PPTP 路由和遠(yuǎn)程訪問
1755 TCP MMS Windows 媒體服務(wù)
1755 UDP MMS Windows 媒體服務(wù)
1801 TCP MSMQ 消息隊(duì)列
1801 UDP MSMQ 消息隊(duì)列
1812 UDP RADIUS 身份驗(yàn)證 Internet 身份驗(yàn)證服務(wù)
1813 UDP RADIUS 計(jì)帳 Internet 身份驗(yàn)證服務(wù)
1900 UDP SSDP SSDP 發(fā)現(xiàn)服務(wù)
2101 TCP MSMQ-DC 消息隊(duì)列
2103 TCP MSMQ-RPC 消息隊(duì)列
2105 TCP MSMQ-RPC 消息隊(duì)列
2107 TCP MSMQ-Mgmt 消息隊(duì)列
2393 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
2394 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持
2460 UDP MS Theater Windows 媒體服務(wù)
2535 UDP MADCAP DHCP 服務(wù)器
2701 TCP SMS 遠(yuǎn)程控制（控件） SMS 遠(yuǎn)程控制代理
2701 UDP SMS 遠(yuǎn)程控制（控件） SMS 遠(yuǎn)程控制代理
2702 TCP SMS 遠(yuǎn)程控制（數(shù)據(jù)） SMS 遠(yuǎn)程控制代理
2702 UDP SMS 遠(yuǎn)程控制（數(shù)據(jù)） SMS 遠(yuǎn)程控制代理
2703 TCP SMS 遠(yuǎn)程聊天 SMS 遠(yuǎn)程控制代理
2703 UPD SMS 遠(yuǎn)程聊天 SMS 遠(yuǎn)程控制代理
2704 TCP SMS 遠(yuǎn)程文件傳輸 SMS 遠(yuǎn)程控制代理
2704 UDP SMS 遠(yuǎn)程文件傳輸 SMS 遠(yuǎn)程控制代理
2725 TCP SQL 分析服務(wù) SQL 分析服務(wù)器
2869 TCP UPNP 通用即插即用設(shè)備主機(jī)
2869 TCP SSDP 事件通知 SSDP 發(fā)現(xiàn)服務(wù)
3268 TCP 全局編錄服務(wù)器 本地安全機(jī)構(gòu)
3269 TCP 全局編錄服務(wù)器 本地安全機(jī)構(gòu)
3343 UDP 集群服務(wù) 集群服務(wù)
3389 TCP 終端服務(wù) NetMeeting 遠(yuǎn)程桌面共享
3389 TCP 終端服務(wù) 終端服務(wù)
3527 UDP MSMQ-Ping 消息隊(duì)列
4011 UDP BINL 遠(yuǎn)程安裝
4500 UDP NAT-T 路由和遠(yuǎn)程訪問
5000 TCP SSDP 舊事件通知 SSDP 發(fā)現(xiàn)服務(wù)
5004 UDP RTP Windows 媒體服務(wù)
5005 UDP RTCP Windows 媒體服務(wù)
42424 TCP ASP.Net 會(huì)話狀態(tài) ASP.NET 狀態(tài)服務(wù)
51515 TCP MOM-Clear Microsoft Operations Manager 2000
二、 關(guān)閉端口

限制端口防非法入侵[分享]
一般來(lái)說(shuō)，我們采用一些功能強(qiáng)大的反黑軟件和防火墻來(lái)保證我們的系統(tǒng)安全，本文擬用一種簡(jiǎn)易的辦法——通過(guò)限制端口來(lái)幫助大家防止非法入侵。

　　非法入侵的方式

　　簡(jiǎn)單說(shuō)來(lái)，非法入侵的方式可粗略分為4種：

　　1、掃描端口，通過(guò)已知的系統(tǒng)Bug攻入主機(jī)。

　　2、種植木馬，利用木馬開辟的后門進(jìn)入主機(jī)。

　　3、采用數(shù)據(jù)溢出的手段，迫使主機(jī)提供后門進(jìn)入主機(jī)。

　　4、利用某些軟件設(shè)計(jì)的漏洞，直接或間接控制主機(jī)。

　　非法入侵的主要方式是前兩種，尤其是利用一些流行的黑客工具，通過(guò)第一種方式攻擊主機(jī)的情況最多、也最普遍；而對(duì)后兩種方式來(lái)說(shuō)，只有一些手段高超的黑客才利用，波及面并不廣泛，而且只要這兩種問題一出現(xiàn)，軟件服務(wù)商很快就會(huì)提供補(bǔ)丁，及時(shí)修復(fù)系統(tǒng)。

　　因此，如果能限制前兩種非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前兩種非法入侵方式有一個(gè)共同點(diǎn)，就是通過(guò)端口進(jìn)入主機(jī)。

　　端口就像一所房子（服務(wù)器）的幾個(gè)門一樣，不同的門通向不同的房間（服務(wù)器提供的不同服務(wù)）。我們常用的FTP默認(rèn)端口為21，而WWW網(wǎng)頁(yè)一般默認(rèn)端口是80。但是有些馬虎的網(wǎng)絡(luò)管理員常常打開一些容易被侵入的端口服務(wù)，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動(dòng)開辟一個(gè)您不察覺的端口。那么，只要我們把自己用不到的端口全部封鎖起來(lái)，不就杜絕了這兩種非法入侵嗎？
限制端口的方法

　　對(duì)于個(gè)人用戶來(lái)說(shuō)，您可以限制所有的端口，因?yàn)槟静槐刈屇臋C(jī)器對(duì)外提供任何服務(wù)；而對(duì)于對(duì)外提供網(wǎng)絡(luò)服務(wù)的服務(wù)器，我們需把必須利用的端口（比如WWW端口80、FTP端口21、郵件服務(wù)端口25、110等）開放，其他的端口則全部關(guān)閉。

　　這里，對(duì)于采用Windows 2000或者Windows XP的用戶來(lái)說(shuō)，不需要安裝任何其他軟件，可以利用“TCP/IP篩選”功能限制服務(wù)器的端口。具體設(shè)置如下：

　　1、右鍵點(diǎn)擊“網(wǎng)上鄰居”，選擇“屬性”，然后雙擊“本地連接”（如果是撥號(hào)上網(wǎng)用戶，選擇“我的連接”圖標(biāo)），彈出“本地連接狀態(tài)”對(duì)話框。

　　2、點(diǎn)擊[屬性]按鈕，彈出“本地連接 屬性”，選擇“此連接使用下列項(xiàng)目”中的“Internet協(xié)議（TCP/IP）”，然后點(diǎn)擊[屬性]按鈕。

　　3、在彈出的“Internet協(xié)議（TCP/IP）”對(duì)話框中點(diǎn)擊[高級(jí)]按鈕。在彈出的“高級(jí)TCP/IP 設(shè)置”中，選擇“選項(xiàng)”標(biāo)簽，選中“TCP/IP篩選”，然后點(diǎn)擊[屬性]按鈕。

　　4、在彈出的“TCP/IP篩選”對(duì)話框里選擇“啟用TCP/IP篩選”的復(fù)選框，然后把左邊“TCP端口”上的“只允許”選上。

　　這樣，您就可以來(lái)自己添加或刪除您的TCP或UDP或IP的各種端口了。

　　添加或者刪除完畢，重新啟動(dòng)機(jī)器以后，您的服務(wù)器就被保護(hù)起來(lái)了。

　　最后，提醒個(gè)人用戶，如果您只上網(wǎng)瀏覽的話，可以不添加任何端口。但是要利用一些網(wǎng)絡(luò)聯(lián)絡(luò)工具，比如OICQ的話，就要把“4000”這個(gè)端口打開，同理，如果發(fā)現(xiàn)某個(gè)常用的網(wǎng)絡(luò)工具不能起作用的時(shí)候，請(qǐng)搞清它在您主機(jī)所開的端口，然后在“TCP /IP“里把此端口打開

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]