关闭与开启险端口.doc

《关闭与开启险端口.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关闭与开启危险端口.txt*一篇一篇的翻着以前的的签名,那时候的签名有多幼稚就有多么的幼稚。你连让我报复的资格都没有-〞好想某天来电显示是你的号码。好想某天你的状态是为我而写。　有些人，我们明知道是爱的，也要去放弃，因为没结局修改注册表关闭445端口：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters新建DWORD值：SMBDeviceEnabled设为0关闭自己的139端口，ipc和RPC漏洞存在于此。关闭139端口的方法是在“网络和拨号连

2、接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。同时也关闭了UDP137、138端口。关闭Windows默认端口139、445等—closeport.bat的使用说明自从Windows2000以来，Windows系统增强了网络服务功能，这同时也降低了安全性，各种蠕虫病毒一波波的肆虐，Windows的网络安全为人们所诟病。网络本来是一个欢乐缤纷的五彩乐园，但是安全问题使美好的网络蒙上了阴影，使人

3、们小心翼翼如履薄冰，难以在网络上自由顺畅的呼吸，网络成为许多用户心中难舍的痛难解的结。造成这种结果的主要原因是是windows系统默认开启了一些网络功能开启一些端口，从而置广大用户于危地。这些功能用户一般用不到，反而成为了重要的安全隐患，给了蠕虫和骇客们可乘之机，成为他们大显身手的乐土。人们不得求助于防火墙、助手和补丁等等莫名其妙乌七八糟的东西，把一切搞得越来越复杂，因为它们往往给你带来更多的烦恼。其实，把Windows的一些默认端口关掉，就可以解决绝大部分的问题。这两天，研究了一下端口的问题。写了一个脚本用来关掉这些默认端口，

4、后面有解释，我的理解不一定正确，其中或有不当之处，欢迎各位批评指正。这个脚本我在Windows2003Server上测试通过，在WinXP和Win2000上面应该也能适用。[使用说明]将以下代码复制下来，存为closeport.bat（注意，每个命令应该在一行中）。运行closeport，重启计算机即可。cmd下运行netstat-an，你会发现相应的端口都已经停止了。如果希望打开所有端口，运行closeport-o，重启计算机即可。你可以自己将脚本中你不希望的功能命令去掉，然后再运行它。[注意事项]1.运行本程序前，最好手工停

5、用DCOM。方法如下，利用WindowsNT/2000/XP标准集成的“dcomcnfg.exe”工具。从命令行执行，打开分布式COM属性窗口，取消“在这台计算机上启用分布式COM”选项即可。（Window2000XP2003的配置对话框有所不同）。虽然，这个脚本可以停用DCOM，但是它是通过修改注册表的键值。我不知道效果是否与之相同。2.重启计算机后，出现过TCP/IPDriver不能启动。因此无法上网的情况。如果遇到这种情况。请在“设备管理器”中，选择显示隐藏的设备，按连接查看设备，找到TCP/IPprotocoldri

6、ver，在驱动程序页面设置为自动。重启计算机即可。3.本脚本完全没有任何担保，请慎重使用。最好阅读后面的解释。你可以更好的了解和定制使用它。================================@echooffremremcloseport.batversion0.2rembySpirituel@SMTHremremThisfileclosethedefaultportsofWindows.remWhyandhowtouseit,pleaseconducttotheREADME.txt.remItesteditonWi

7、ndows2003Server.AnditshouldworkonWindowsXPandwindows2000aswell.remIfyouunderstanditandfindsomeerror,youcandescribeitclearlyandcontactwithme.remCorrectionsarewelcome.remNOTICE:NOWARRANTYtotally.Pleaseuseitcarefully.echoClosethedefaultportsofWindowssystem.echo[usage]Us

8、etheparameter-otoopentheportsagain.echoYoucanchangethefiletocustomizethemforyourself.if"%1"=="-o"goto:open@rem---------------------