如何关闭windows系统中不安全的端口
Windows系统被安装的远程控制软件或其它各种木马通常是由于您没有正确的设置您的管理员密码造成的， 比如administrator的口令为空。所以请先检查系统中所有帐号的口令是否设置的足够安全。 织梦好，好织梦
1. Windows2000口令设置方法:
当前用户口令： 本文来自织梦
在桌面环境下按crtl+alt+del键后弹出选项单，选择其中的更改密码项后按要求输入你的密码（注意：如果以前administrator没有设置密码的话，旧密码那项就不用输入，只需直接输入新的密码）。
其他用户口令： 内容来自dedecms
在开始->控制面板->用户和密码->选定一个用户名->点击设置密码
本文来自织梦
2. 如何关闭Windows 2000下的445端口？ dedecms.com
关闭445端口的方法有很多，通常用修改注册表的方法：
织梦内容管理系统
1) 在命令行窗口运行修改注册表命令RegEdit。
2) 在弹出的注册表编辑窗口的左边找到下面目录
dedecms.com
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
你可以一级一级目录往下点击，也可用“查找”命令找到NetBT项，然后点击Parameters项。 内容来自dedecms
3) 在编辑窗口的右边空白处点击鼠标右键，出现的“新建”菜单中选择“DWORD值”，如下图所示： 织梦好，好织梦
copyright dedecms
内容来自dedecms
4) 将新建的DWORD参数命名为“SMBDeviceEnabled”，数值为缺省的“0”。
5) 修改完后退出RegEdit，重启机器。
织梦好，好织梦
6) 运行“netstat –an”，你将会发现你的445端口已经不再Listening了。
内容来自dedecms
3 .如何关闭Windows 2000下的5800,5900端口？ 内容来自dedecms
1) 首先使用fport命令确定出监听在5800和5900端口的程序所在位置(c:\winnt\fonts\explorer.exe) 内容来自dedecms
2) 在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运行c:\winnt\explorer.exe) 织梦好，好织梦
3) 删除C:\winnt\fonts\中的explorer.exe程序。
dedecms.com
4) 删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的Explorer项。 织梦好，好织梦
5) 重新启动机器。 本文来自织梦
4． 如何获得fport工具？
内容来自dedecms
Fport工具可以把本机开放的TCP/UDP端口同应用程序关联起来，这和使用'netstat -an'命令产生的效果类似，但是该软件还可以把端口和运行着的进程关联起来，并可以显示进程PID，名称和路径。该软件可以用于将未知的端口同应用程序关联起来。
在CERNET应急响应组的网站上可以获得fport工具，路径http://www.ccert.edu.cn/tools/index.php。本站下载：http://wangzhan.dngz.net/114down/soft/2352.shtml
织梦内容管理系统
下载的文件为fport.zip, 用winzip或winrar解开后存放到一个目录下就可以。比如我们把fport放在D:\fport-2.0下。那么，我们运行fport:：
dedecms.com
D:\fport-2.0> fport
copyright dedecms
织梦内容管理系统
输出结果如下：
织梦好，好织梦
FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc. 内容来自dedecms
http://www.foundstone.com
本文来自织梦
Pid Process Port Proto Path 本文来自织梦
744 svchost -> 135 TCP C:\WINDOWS\system32\svchost.exe dedecms.com
4 System -> 139 TCP
内容来自dedecms
4 System -> 445 TCP 内容来自dedecms
792 svchost -> 1025 TCP C:\WINDOWS\System32\svchost.exe 本文来自织梦
1652 navapw32 -> 1027 TCP C:\PROGRA~1\NORTON~1\navapw32.exe
1860 inetinfo -> 1031 TCP C:\WINDOWS\System32\inetsrv\inetinfo.exe
内容来自dedecms
1880 msmsgs -> 1226 TCP C:\Program Files\Messenger\msmsgs.exe 织梦好，好织梦
2736 iexplore -> 2162 TCP C:\Program Files\Internet Explorer\iexplore.exe copyright dedecms
956 -> 5000 TCP
copyright dedecms
1880 msmsgs -> 13863 TCP C:\Program Files\Messenger\msmsgs.exe
内容来自dedecms
2736 iexplore -> 123 UDP C:\Program Files\Internet Explorer\iexplore.exe
本文来自织梦
744 svchost -> 135 UDP C:\WINDOWS\system32\svchost.exe
织梦内容管理系统
1332 SecureCRT -> 137 UDP C:\Program Files\SecureCRT\SecureCRT.exe
2664 SecureCRT -> 138 UDP C:\Program Files\SecureCRT\SecureCRT.exe
4 System -> 445 UDP 织梦好，好织梦
792 svchost -> 500 UDP C:\WINDOWS\System32\svchost.exe dedecms.com
2524 SecureCRT -> 1028 UDP C:\Program Files\SecureCRT\SecureCRT.EXE 内容来自dedecms
1860 inetinfo -> 1032 UDP C:\WINDOWS\System32\inetsrv\inetinfo.exe 内容来自dedecms
1880 msmsgs -> 1033 UDP C:\Program Files\Messenger\msmsgs.exe 织梦内容管理系统
2812 wsftppro -> 1035 UDP D:\tools\wsftppro.exe 织梦内容管理系统
956 -> 1543 UDP
本文来自织梦
1652 navapw32 -> 1561 UDP C:\PROGRA~1\NORTON~1\navapw32.exe 内容来自dedecms
4 System -> 1610 UDP
1880 msmsgs -> 1900 UDP C:\Program Files\Messenger\msmsgs.exe
织梦内容管理系统
2736 iexplore -> 3336 UDP C:\Program Files\Internet Explorer\iexplore.exe
2812 wsftppro -> 3456 UDP D:\tools\wsftppro.exe 织梦内容管理系统
1880 msmsgs -> 9356 UDP C:\Program Files\Messenger\msmsgs.exe 织梦好，好织梦
织梦好，好织梦
从fport的输出结果中我们可以发现有没有不安全的tcp/udp端口开着,如果有就用前面介绍的方法把该端口关闭，或将相关程序删除。 copyright dedecms
dedecms.com
文章评论
共有位Admini5网友发表了评论 查看完整内容