不常用的网络危险端口有那些例如445等越全越好本人电脑专玩游戏不上网
教你如何在电脑上关闭一些危险端口
摘要：默认情况下，Windows有很多端口是开放的，在你上网的时候，网络和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务端口3389。
标签：Windows安全 端口 黑客
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务端口3389。
1.在Windows XP/2000/2003下关闭这些网络端口：
第一步，“开始”菜单/设置/控制面板/管理工具，双击打开“本地策略”，选中“IP 策略，在本地计算机”，在右边窗格的空白
位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”于是弹出一个向导。在向导中“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
首先“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后“确定”按钮。 第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后其左边的圆圈上加一个点，表示已经激活，最后“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后“确定”按钮。
第五步、进入“新规则属性”对话框，“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。 2.在Widows2008下关闭135端口
首先Windows系统下的135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。
端口漏洞：相信去年很多使用Windows 2000/Windows XP和Windows 2008的用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
操作建议：为了避免以上所说的“冲击波”病毒攻击和破坏，建议您最好是关闭了该端口。
哪些端口会有危险
删除是不行的，只能选择关闭这些危险的容易被病毒攻击的端口。
关闭被攻击端口
1、关闭135端口
Windows xp服务器的135端口都是默认开启的，利用防火墙阻断外网连接服务器端口已经被黑客的反向连接技术破解，真正斩草除根的办法是用利用16位编辑软件(譬如UItraEdit)打开系统的C:\Winnt\system32或者C:\Windows\system32下的rpcss.dll文件。查找3100330035，替换为3000300030，然后保存，要另存为，文件是受到Windows保护的，不能直接保存。重启计算机后，用启动盘启动到DOS状态下，进入C盘后运行：copyrpcss.dll C:\Windows\system32\rpcssdll，然后重新启动机器，就会发现135端口已经没有了，这样修改其实就是把监听的端口从135改到0。
2、关闭139端口
开始→设置→网络连接→本地连接→属性→internet协议(tcp/ip)→属性→高级→Wins→禁用tcp/ip上的netbios→确定→确定→关闭，重新启动电脑后就会发现139已经不再Listening了。关了这个之后就不能用文件和打印共享了。
关闭危险的COM组件
1、卸载wscript.shell对象
在cmd下运行：regsvr32 WSHom.Ocx/u
2、卸载FSO对象
在cmd下运行：regsvr32.exe.scrrun.dll/u’
反劫持启动项
1、在运行中输入：MSCONFIG清理所有与服务不相关的启动项。
2、利用hijackthis扫描系统启动程序(由于黑客可以通过修改策略组启动能瞒过msconfig的检测)，关闭后门启动项。
构件备用日志纪录
由于大多黑客在入侵结束后都会清理入侵痕迹(删除LOG文件)，可以利用一个bat(批处理)实现双重监控。
新建一个aa.bat文件输入：
time/taa.log注：(纪录用产登录时间)
netstat-n-p tcp 10aa.log注：(记录登录用户IP地址并在每10秒钟自动刷新一次TCP的连接情况。)
保存后利用软件策略设置为随开机启动。
当黑客远程连接计算机后，aa.log日志中将记录攻击是什么时候发生的。
图中显示：攻击者于8:40对服务器发出连接申请
攻击者IP为：202.99.144.112
攻击者连接了TCP：3389端口进程远程登录(3389是默认的远程管理端口)
黑客常攻击的端口有几种？ 最容易被入侵的是什么端口？
一般来说我们都可以随意设定端口的呀！
基本每个远控都是不同的端口的！
3389端口有用呀！
不过容易被入侵！
如果是想通过关闭端口来防黑客！哪绝对是没什么用的！
3389的话可以改成自己想要的端口！
求危险端口的详细列表
80端口
端口说明:80端口是为HTTP（HyperText Transport Protocol，超文本传输协
议）开放的，这是上网冲浪使用最多的协议，主要用于在WWWPublishing Service"，通过Internet 信息服务的管理单元提供 Web
连接和管理。
135端口
端口说明c-serv MS RPC end-point mapper Microsoft在这个端口运行DCE
RPC end-point mapper为它的DCOM服务。这与UNIX 111 端口的功
能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper
注册它们的位置。远端客户连接到机器时，它们查询end-point
mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到
诸如：这个机器上运行ExchangeServer吗?是什么版本？
139端口
端口说明: File and Print Sharing 通过这个端口进入的连接试图获
NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”
和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。
Ipc$就是要依赖这个端口的.
445端口:
端口说明: 445端口是般是信息流通数据的端口，一般黑客都是通过这个端口对你
的计算机或木马的控制，windows2000以后的版本都会自动打开这个
端口。一般流行性病毒，如冲击波，震荡婆，灾飞都是从这个端口对
计算机开始攻击！
3389端口
端口说明: 3389又称Terminal Service，服务终端。在WindowsNT中最先开始使
用的一种终端，在Win2K的Professional版本中不可以安装，在Server
或以上版本才可以安装这个服务，其服务端口为3389。由于使用简
单，方便等特点，一直受系统管理员的青昧。也正式因为他的简便，
不产生交互式登陆，可以在后台操作，因此也受到了黑客朋友的喜
爱，事实可以说明，现在大多数朋友在入侵之后，都想打开windows
终端服务，甚至不惜重启对方的计算机，也要把终端服务安装上，由
此可见他的普遍性。另，在在XP系统中又叫做“远程桌面”。
4489端口
端口说明: 首先说明4899端口是一个远程控制软件（remote administrator)服务
端监听的端口，他不能 算是一个木马程序，但是具有远程控制功能，
通常杀毒软件是无法查出它来的，请先确定该服务是否是你自己开放
并且是必需的。如果不是请关闭它。
创建 IP 安全策略来屏蔽端口:
关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp.
具体操作如下:
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，
随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”
左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；
点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击
“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑 。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593
端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，
最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加
“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再
也不能连上这些端口，从而保护了你的电脑。
本人建议:如果你要关闭的端口是比较常见的入侵端口的话,我建议你采用系统的关闭方法.这样更加直接和有效.而一般的端口的话,你不想开可以采用ip安全策略或者防火墙或者TCP\IP筛选来关闭.将来你想开这个端口或者软件需要用的时候,只要去掉规则就可以了.这里还有提醒大家一点,端口从1024开始到65535都是应用程序所开启的端口(当然也包括木马和病毒).除非你很确定这个端口是木马或者病毒或者是没用途的端口,不然不建议关闭.不然会出现很多问题.
以下是电脑端口基础知识
端口可分为3大类：
1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
3） 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始 。
黑客一般攻击哪个端口？
80是高级木马
23是telnet远程连接
3389比较有名，但3389木马都快绝迹了。
2400以上的端口你就要小心了，因为诸如灰鸽子，黑洞，爱门，冰河，等等这
些木马，都有了自己改端口的技术，所以这年头除了80和135比较安全（高级
的木马攻
击80咱也没辙）别的都比较哆嗦。
还有，很多P2P的下载软件都会开许多高端口的，例如迅雷，比特精灵。
这个就不毕太紧张。
哪些端口容易被攻击`
这篇文章集中讨论Linux平台上的几种基于主机的入侵检测系统。而且，我还会介绍一下如何安装这些软件包、它们有什么用处以及在什么情况下使用这些软件包。
系统安全101
这篇文章假定你已经有了一些系统安全的基本知识。而且，为了防止来自Internet的入侵也已经采取了一些基本的安全防范措施。这些措施包括：
l 防火墙，用来防止系统中的TCP和UDP端口不会被黑客利用。例如，用于Web服务器的一组基本的防火墙规则要保证只能通过TCP端口80（通常是HTTP协议的端口号）用TCP/IP协议来访问这台计算机。
l 禁止不必要的daemon。例如，一个Web服务器在正常情况下只需要一个进程用来处理网页的请求。与处理网页请求无关的进程，如：RPC/Portmap服务、NFS服务、X字体服务、DNS域名服务以及其它用不着的程序必须被禁止运行。在Red Hat Linux系统中，通常使用象ntsysv或tksysv这样的程序来禁止不必要的daemon或服务的。
l 通过编辑“/etc/inetd.conf”，禁止不必要的端口。在一般情况下，系统安装完之后在“/etc/inetd.conf”文件中许多端口都被设置成有效的。编辑这个文件并把不必要的行删掉或注释掉是最基本的安全防范措施，必须在所有的系统中都使用这样的安全措施。
安全防线
在这篇文章中，我将讨论保证系统安全的多层次的解决方案。如果任何一层安全防线被破坏了，其它安全防线也能够对系统提供保护。多层次的系统安全结构就是如图表1所示的这个例子。
图中的每一层为其上面一层提供更多的数据保护。例如，第一层是防火墙。一旦防火墙被攻破，第二层，也就是Port Sentry程序，也还能够提供保护。
在系统中第三第四层分别是LIDS和LogCheck程序，一旦Port Sentry对入侵者无能为力，它们将提供更进一步的保护。
监控连接请求
在防火墙之后的第一层是用来监控连接请求的软件包。PortSentry软件包（http://www.psionic.com/abacus/portsentry/）提供了简单而有效地完成这项任务的方法。
PortSentry是用来做什么的？
PortSentry是用来监控TCP/IP端口活动的监控器。被PortSentry监控的端口活动都会被报告出来而且可以设置某些参数，包括根据端口活动的来源禁止其对系统进一步的访问。这是一个很重要的防御措施，因为黑客在入侵之前都会试图探查系统的弱点（通过端口扫描）。检测“探查”或端口扫描，可以彻底地防止潜在的黑客入侵系统，让黑客不可能在扫描过端口之后发动真正的攻击。
安装PortSenty
对Red Hat Linux的用户，PortSentry的RPM包可以在Red Hat contrib FTP站点找到。这个站点在世界各地都有镜像，查看www.redhat.com找到离你最近的镜像站点。我不能确定是否有.deb格式的PortSentry软件包，但是我想可能会有吧。
对于其它Linux系统，用源代码来安装PortSentry相对来说也很容易。
建议配置
PortSentry可以在很多种模式下运行，包括各种各样的TCP和UDP“秘密”（stealth）模式。我喜欢把PortSentry和一些TCP端口绑定，这些端口是：(a)不在使用的；(b)众所周知的很容易被攻击的端口。例如，端口143（imap2），端口111（portmap）和端口23（telnet）都是很容易被攻击的端口，因此我在自己的系统中都没有使用这些端口，但是我的Web服务器的这些端口在24小时之内%D