常見的高危端口有哪些

443端口即網(wǎng)頁瀏覽端口，主要是用于HTTPS服務(wù)，是提供加密和通過安全端口傳輸?shù)牧硪环NHTTP。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國際域名空間、虛擬主機(jī)、營銷軟件、網(wǎng)站建設(shè)、洛龍網(wǎng)站維護(hù)、網(wǎng)站推廣。

為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應(yīng)該封閉這些端口，主要有：TCP 131344591025 端口和 UDP 131313445 端口，一些流行病毒的后門端口（如 TCP 2743126129 端口），以及遠(yuǎn)程服務(wù)訪問端口3389。

高危端口TCP/UDP 135 TCP/UDP135端口用于RPC(遠(yuǎn)程過程調(diào)用)服務(wù)。攻擊者可以利用此端口遠(yuǎn)程打開對方的telnet服務(wù)，用于啟動(dòng)與遠(yuǎn)程計(jì)算機(jī)的RPC連接，通過RPC可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的代碼。

為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應(yīng)該封閉這些端口，主要有：TCP 131344591025 端口和 UDP 131313445 端口，一些流行的后門端口（如 TCP 2743126129 端口），以及遠(yuǎn)程服務(wù)端口3389。

對于個(gè)人用戶來說確實(shí)沒有必要，關(guān)掉端口也就是關(guān)閉無用的服務(wù)。“控制面板”的“管理工具”中的“服務(wù)”中來配置。

怎樣關(guān)閉系統(tǒng)的危險(xiǎn)端口???

打開控制面板-系統(tǒng)與安全-Windows防火墻，點(diǎn)擊左側(cè)啟動(dòng)或關(guān)閉Windows防火墻。

在左下角的運(yùn)行欄中輸入gpedit.msc命令，來打開本地組策略編輯器。端口圖-1 逐級打開計(jì)算機(jī)配置中高級安全Windows防火墻。關(guān)閉端口圖-2 右鍵點(diǎn)擊入站規(guī)則后選擇新建規(guī)則選項(xiàng)。

在網(wǎng)絡(luò)鄰居上點(diǎn)右鍵選屬性，在新建好的連接上點(diǎn)右鍵選屬性再選擇網(wǎng)絡(luò)選項(xiàng)卡，去掉Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享，和Microsoft網(wǎng)絡(luò)客戶端的復(fù)選框。

1433端口入侵 scanport.exe 查有1433的機(jī)器 SQLScanPass.exe 進(jìn)行字典暴破（字典是關(guān)鍵）最后 SQLTools.exe入侵 對sql的sp2及以下的系統(tǒng)，可用sql的hello 溢出漏洞入侵。

1：先點(diǎn)擊開始——在運(yùn)行中輸入CMD，找到CMD，右鍵選擇【以管理員身份運(yùn)行】。然后輸入netstat -an回車 查看當(dāng)前端口偵聽狀態(tài)，可以看到此時(shí)445端口處于偵聽狀態(tài)。

接著，可以發(fā)現(xiàn)當(dāng)前系統(tǒng)開放了13445以及5357端口，而且從狀態(tài)看都處于監(jiān)聽狀態(tài)Listening然后，確認(rèn)自己的系統(tǒng)已經(jīng)開放了445端口之后，我們開始著手關(guān)閉這個(gè)高危端口。

用TCP/IP來篩選禁用高危險(xiǎn)端口,具體怎么操作?

第一步，在用于局域網(wǎng)連接的“網(wǎng)絡(luò)連接”上單擊鼠標(biāo)右鍵，打開“網(wǎng)絡(luò)連接屬性”對話框。第二步，在“常規(guī)”項(xiàng)里選中里面的“Internet協(xié)議（TCP/IP）”，然后單擊下面的“屬性”按鈕。

可以利用“TCP/IP篩選”功能限制服務(wù)器的端口。具體設(shè)置如下：右鍵點(diǎn)擊“網(wǎng)上鄰居”，選擇“屬性”，然后雙擊“本地連接”（如果是撥號上網(wǎng)用戶，選擇“我的連接”圖標(biāo)），彈出“本地連接狀態(tài)”對話框。

在網(wǎng)絡(luò)技術(shù)中，端口(Port)大致有兩種意思：一是物理意義上的端口，比如，ADSL Modem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、SC端口等等。

選中啟用 TCP/IP 篩選（所有適配器）復(fù)選框。選中此復(fù)選框后，將對所有適配器啟用篩選，但您要逐個(gè)為適配器配置篩選器。同一篩選器并不適用于所有適配器。

沒記錯(cuò)的話，tcp/ip篩選好象是先禁止所有，然后對外開放你允許的。

當(dāng)前文章：服務(wù)器安全組危險(xiǎn)端口 服務(wù)器上的安全
本文鏈接：http://chinadenli.net/article10/dsjgsgo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、App設(shè)計(jì)、品牌網(wǎng)站建設(shè)、域名注冊、網(wǎng)站營銷、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)