网管教你如何才能拒绝漏洞关闭445端口xp网速电脑 计算机.doc

做为一个合格的网管，我们需要知道如何关闭445端口，它是侵入的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！ 　　 ?做为一个合格的网管，我们需要知道如何关闭445端口，它是侵入的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞，太危险 。 “开始”——“运行”，输入“regedit”回车键，单击“确定”按钮，打开注册表，如图 左侧窗口展开注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”，如图 选择“Parameters”项，鼠标右键单击，选择“新建”——“DWORD值”。如图 DWORD值命名输入为“SMBDeviceEnabled”。如图 右键单击“SMBDeviceEnabled”值，选择“修改”，然后在“数值数据”下，输入“0”，单击“确定”按钮，如图 winxp/2003?关闭445端口的方法 1 点击 开始菜单/设置/控制面板/管理工具,双击打开本地策月,选中ip安全策月,在本地计算机右边的空白位置右击鼠标,谈出快捷菜单,选择创建 ip安全策月,弹出向导.在向导中点击下一步下一步,当显示安全通信请求画面时,把激活默认相应规则左边的钩去掉,点完成就创建了一个新的ip安全策月.? 2 、右击该ip安全策月,在属性对话框中，把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的规则,随后弹出新规则属性 对话框,在画面上点击添加按纽,弹出ip筛选器列表窗口.在列表中,首先把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的筛选器.? 3 、进入筛选器属性对话框,首先看到的是寻地址,源地址选任何ip地址,目标地址选我的ip地址,点击协议选项卡,在选择协议类型 的下拉列表中选择“tcp,然后在到此端口的下的文本框中输入135,点击确定.这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑.? 点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策月.重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,为它们建立相应的筛选器.? 重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策月,建立好上述端口的筛选器,最后点击确定按纽.? 4 、在新规则属性对话框中,选择新ip筛选器列表然后点击其左边的复选框,表示已经激活.最后点击筛选器操作选项卡中,把使用添加向导 左边的钩去掉,点击添加按钮,进行阻止操作,在新筛选器操作属性的安全措施选项卡中,选择阻止,然后点击确定? 5 、进入新规则属性对话框,点击新筛选器操作.,选取左边的复选框,表示已经激活,点击关闭按钮,关闭对话框.最后新ip安全策月属性 对话框,在新的ip筛选器列表左边打钩,按确定关闭对话框.在本地安全策月窗口,用鼠标右击新添加的ip安全策月,然后选择指派.? 重新启动后,上述端口就可以关闭了!电脑就安全多了! win2000 开始-运行输入regedit.确定后定位到? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0 默认情况下windows有很多端口是开放的.在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑.所以应该关闭.主要有tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口,一些流行病毒的后门端口,如tcp 2745,3127,6129端口,以及远程服务访问端口3389.?