windows及linux操作系统端口关闭手册.doc

网络安全 端口与服务  目 录 TOC \o 1-4 \h \z \u 1. 端口与服务的防护 4 1.1. 常见系统端口的关闭 4 1.1.1. Windows系统端口的关闭 4 . 通用Windows系统服务的关闭和恢复 4 . 其他启动方式的关闭和恢复 14 . 常用Windows端口的关闭方法 18 1.1.2. UNIX系统端口的关闭 19 . 通过inetd.conf启动的服务的关闭和恢复 19 . 通过rc*.d的启动的服务的关闭和恢复 20 . 其他不确定服务的关闭和恢复 21 . Solaris和HP-UX常见端口的关闭方法 21 1.2. 常见服务的端口修改 22 1.2.1. Windows 22 . WWW 22 . MS-SQL 23 1.2.2. UNIX 26 . 一般系统内置服务 26 . 其他存在自己单独配置文件的服务 27 1.3. 常见服务的BANNER修改 28 1.3.1. Windows 28 1.3.2. UNIX 28 1.4. 常见服务的访问控制 29 1.4.1. Windows 29 . ipsec 29 1.4.2. UNIX 31 . tcpwrap 31 . 其他 34 1.4.3. 设备 34 . vty 34 . snmp 34 . http 35 端口与服务的防护 常见系统端口的关闭 Windows系统端口的关闭 通用Windows系统服务的关闭和恢复 服务的关闭 以messenger服务为例进行说明，其他服务可参照附件《操作系统常见端口的关闭》中的方法进行关闭。 打开控制面板 打开管理工具 找到相应的服务程序 鼠标左键双击打开 将启动方式改为禁止 改为禁止 改为禁止 单击停止 单击停止关闭服务完成。 单击停止 服务的恢复 打开控制面板 打开管理工具 找到相应的服务程序 鼠标左键双击打开 将启动方式改为自动启动 改为自动 改为自动 单击启动 这里 这里 启动服务完成。 其他启动方式的关闭和恢复 服务的关闭 Windows也可能通过注册表启动开放端口的程序，具体关闭方法如下： 运行regedit 寻找 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce 键值中对应的程序 先进行备份，即导出 另存为一个注册表文件进行备份 然后删除此键值，杀掉此进程或重新启动机器即可 最后重新启动系统。 服务的恢复 导入以前备份的注册表的键值： 双击以前备份的注册表文件 点击是，导入之后重新启动系统。 常用Windows端口的关闭方法 根据端口号或服务名从附件表格中找到对应项，然后根据关闭方法一栏中说明的方法关闭服务或是删除注册表。 详细常用Windows端口的列表和关闭方法详见附件《操作系统常见端口的关闭》。值得注意的是关闭部分服务可能影响到某些应用的正常运行，可参见附件中的备注一栏，并在关闭前征求厂家的意见。 UNIX系统端口的关闭 通过inetd.conf启动的服务的关闭和恢复 服务的关闭 登陆系统，并成为超级用户 #su 进入配置文件所在的目录 #cd /etc 首先应该对原来的配置文件进行备份 #copy inetd.conf inetd.conf.bak 使用vi或其他熟悉的文本编辑器修改配置文件 #vi inetd.conf 关闭inetd.conf文件中定义的服务端口，只需查找到此服务，在其所在行前加#将其注释掉即可。 下面以关闭echo服务为例： 找到如下两行 echo stream tcp nowait root internal echo dgram udp nowait root internal 关闭方法： 在该行的开始处增加“#”号来将其注释： ＃echo stream tcp nowait root internal ＃echo