对于端口这个“ 神圣”的东西，很多人都望而却步。而却不知端口在计算机安全防护上有多么重要的作用。网上很多病毒以及黑客的攻击都离不开端口，我们今天就来看看几个端口的“档案”以及怎样防止黑客入侵。
端口是干什么的？
端口是计算机与外部通信的途径，没有它，计算机便又聋又哑。TCP/IP协议中的端口，开放了PC和外界联络的各种服务，IP地址加上端口就可以连接到电脑的某项服务。一个I P地址的端口可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0到65535。这些端口中有些是不常用的，但是对黑客攻击你的电脑来说就相当有用了。
No.1 端口号：445
端口档案： 该端口在W i n d o w s N T内核中用于文件、打印共享服务。在默认情况下，系统总是会使用4 4 5进行S M B 会话。SMB即Server Message Block（服务信息块），它可以和用户共享文件，磁盘，目录，打印机，在某些情况下甚至可以共享COM端口。
端口危害：2 0 0 6 年的“魔鬼波”病毒用MS 0 6 - 0 4 0高危微软对4 4 5端口的漏洞进行传播。防范方法：看了4 4 5 端口这么大的危害，防御是第一。关闭4 4 5 端口的方法是：开始→ 运行→ r e g e d i t . e x e →H K E Y_ L O C A L _ M A C H I N E \ S Y S T E M \ C u r r e n t C o n t r o l S e t \S e r v i c e s\ N e t B T \ P a r a m e t e r s→再新建一个D w o rd值→将其值设置为0 →重新启动计算机。这样4 4 5端口就被“封杀”了。
No.2 端口号：139
端口档案：1 3 9 端口和4 4 5端口可以说是同胞兄弟，它是为“N et B IO S S e s s i o n S e r v ic e”提供服务，主要用于局域网中的文件共享。可以说是给“有心之人”的一个天生后门。
N e t B I O S S e s s i o n S e r v i c e的全称是“ N e t w o r k B a s i c Input/Output System Session S e v i c e”，即网络基本输入/输出系统会话服务，用于基本的网络共。
端口危害：曾几何时，网络上流行I P C $入侵就是利用这个端
口，从严格的定义上来讲，这个端口并不是漏洞，应该算是T C P/I P协议的“缺陷”吧。
防范方法：关闭这个端口只需禁用N e t B I O S即可。打开“网络连接”→ 选择你上网的方式（该例以电信A D S L拨号上网为例，就选“宽带”，其他上网方式大致相同）→状态→属性→网络→选择“I n t e r n e t协议(T C P/ I P)→属性→高级→选择W I N S选项卡”，在N e t B I O S中点击“禁用T C P/ I P上的N e t B I O S”，确定重启即可（见图1）。
No.3 端口号：135
端口档案：比尔爷爷可真为黑客们想得周到啊，开放1 3 5 端口可以说是为黑客们入侵用的“ 专用端口”。1 3 5 端口主要用于R P C 协议提供D C O M 服务，通过R P C就可以在远程计算机上执行任意代码，所以在这个端口上经常会听到某某发现微软漏洞啦、某某服务器被黑客入侵等等。
端口危害：大名鼎鼎的“冲击波”病毒就是利用13 5 端口的。
防范方法：要关闭13 5 端口有点麻烦，搞不好还会把系统给搞瘫，所以要关闭13 5端口最好的方法是通过防火墙屏蔽此端口。我这里以江民2 0 0 7 的防火墙为例：“开启防火墙→点击防火墙管理→自定义I P 规则→添加→在名称和说明中输入‘关闭13 5端口’”，在对方I P中选择“任意地址”，协议中选择T C P，在“本地端口”中选择“指定端口”并输入13 5，对方端口中选择“任意端口”，把“网络条件”中的复选框全部选中，再在规则对象中点击“系统访问网络时”，最后在满足所有条件中选择“拦截”，最后确定并保存规则（见图2）。
本站相关资讯链接
找不到想要的，那就在这里Google一下！
(责任编辑：admin)
