铜仁windows2008r2 体系开放端口查看以及关闭处理方法

上次处理完那些小偷扫描长途端口和登录账号之后，这方面是安宁了很多，但其他端口照旧一向被扫描，还有在网上查了好多资料多说体系自己还会开放许多我们用不上的端口，会让小偷有可趁之机，这次我要把我们接触玩家的服务器的一些无用端口处理掉，首先我们长途端口3389是无用了，可以直接关闭了，下面先查看下我们服务器开放了哪些端口。

借助体系自带MS-DOS饬令查看开放的端口

在开始-运行-输入cmd，打入netstat -an（细致-前有个小空格），在IP地址“，”后面就是端口号了。（-a透露表现表现当前所有连接和侦听端口，-n透露表现以数字格式表现地址和端口号）

小常识：TCP（Transmission Control Protocol，传输控制协议）和UDP（User Datagram Protocol，用户数据包协议）都是网络上传输数据的通讯协议，UDP协议面向非连接,而TCP协议面向连接，他们各自的端口号是相互自力的，列如TCP可以有个255端口，UDP也可以有个255端口，他们两者并不冲突的。

行使带有的“本地安全策略”功能关闭端口（WINXP HOME版本无此功能）

必要关闭的重要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 2745、3127、6129 端口），以及长途服务端口3389。

以下看步骤，共8个。

⑴ 控制面板-管理工具，打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗口的空白处右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个领导，在领导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则表现“安全通讯请求”画面，在画面上把“激活默认响应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

⑵ 右击该IP安全策略，在“属性”对话框中，把“使用添加领导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加领导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

⑶ 进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，如许就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

⑷ 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继承添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立响应的筛选器。

⑸ 重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

⑹ 在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，透露表现已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加领导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作，在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，常规选项卡中能替换你的筛选器名称，然后点击“确定”按钮。

⑺ 进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，透露表现已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

⑻ 完后重启电脑，这些端口就被关闭了~~

端口处理好了，但肯定要细致哦，先要弄清楚本身要用的端口哦，误伤那就麻烦了，分外是长途端口假如还没换的话，3389肯定不要去动呢。