复制本帖地址,发给朋友吧!


巧用组策略关闭危险端口

点:73 
分页:第一页 1-30 下一页 尾页 [新开阅读] [刷新本帖]

 楼主:静紫幽蓝  09-01-10 02:08 赠送礼品
回复道具悄话加友


最直接的办法,把系统不用的端口都关闭掉,然后从新启动
闭的端口有,135,137,138,139,445,1025,2475,3127,6129,3389,593,还有tcp.
具体操作如下:
(1)第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“ip 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 ip 安全策略”(如右图),于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的ip 安全策略。
(2)第二步,右击该ip安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出ip筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
(3)第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 ip 地址”,目标地址选“我的 ip 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“tcp”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮(如左图),这样就添加了一个屏蔽 tcp 135(rpc)端口的筛选器,它可以防止外界通过135端口连上你的电脑。 (4)点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 tcp 137、139、445、593 端口和 udp 135、139、445 端口,为它们建立相应的筛选器。
(4)第四步,在“新规则属性”对话框中,选择“新 ip 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作(右图):在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。
(5)第五步、进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新ip安全策略属性”对话框,在“新的ip筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 ip 安全策略,然后选择“指派”。 
 写到这后电脑中上述网络端口就被关闭了
自:Bbs.Faloo.com
------------------------------
[复制本帖地址]  //bbs.faloo.com/t/1015328.html
分页:第一页 1-30 下一页 尾页 [新开阅读] [刷新本帖]  
复制本贴地址 ]<<上一个主题 下一个主题>>

飞卢网 - 飞卢论坛 - 注册新用户 - 帮助信息 - 最新帖 - 专题 - RSS
Copyright © 2009 Faloo.com Inc. All rights reserved.
飞卢网 版权所有