系統(tǒng)常用的端口及手動關(guān)閉

1、系統(tǒng)常用的端口，這些一般沒害的，一旦有害你就會感覺使用起來怪怪的！7 TCP Echo 簡單 TCP/IP 服務(wù)簡單 TCP/IP 服務(wù)7UDP Echo 9 TCP Discard 簡單 TCP/IP 服務(wù)9 UDP Discard 簡單 TCP/IP 服務(wù)13 TCP Daytime 簡單 TCP/IP 服務(wù)13 UDP Daytime 簡單 TCP/IP 服務(wù)17 TCP Quotd 簡單 TCP/IP 服務(wù)17 UDP Quotd 簡單 TCP/IP 服務(wù)19 TCP Chargen 簡單 TCP/IP 服務(wù)19 UDP Chargen 簡單 TCP/IP 服務(wù)20 TCP FTP 默

2、認(rèn)數(shù)據(jù) FTP 發(fā)布服務(wù)21 TCP FTP 控制 FTP 發(fā)布服務(wù)21 TCP FTP 控制 應(yīng)用層網(wǎng)關(guān)服務(wù)23 TCP Telnet Telnet25 TCP SMTP 簡單郵件傳輸協(xié)議25 UDP SMTP 簡單郵件傳輸協(xié)議25 TCP SMTP Exchange Server25 UDP SMTP Exchange Server42 TCP WINS 復(fù)制 Windows Internet 名稱服務(wù)42 UDP WINS 復(fù)制 Windows Internet 名稱服務(wù)53 TCP DNS DNS 服務(wù)器53 UDP DNS DNS 服務(wù)器53 TCP DNS Internet 連接_

3、blank防火墻/Internet 連接共享53 UDP DNS Internet 連接_blank防火墻/Internet 連接共享67 UDP DHCP 服務(wù)器 DHCP 服務(wù)器67 UDP DHCP 服務(wù)器 Internet 連接_blank防火墻/Internet 連接共享69 UDP TFTP 普通 FTP 后臺程序服務(wù)80 TCP HTTP Windows 媒體服務(wù)80 TCP HTTP 萬維網(wǎng)發(fā)布服務(wù)80 TCP HTTP SharePoint Portal Server88 TCP Kerberos Kerberos 密鑰分發(fā)中心88 UDP Kerberos Kerberos

4、 密鑰分發(fā)中心102 TCP X.400 Microsoft Exchange MTA 堆棧110 TCP POP3 Microsoft POP3 服務(wù)110 TCP POP3 Exchange Server119 TCP NNTP 網(wǎng)絡(luò)新聞傳輸協(xié)議123 UDP NTP Windows Time123 UDP SNTP Windows Time135 TCP RPC 消息隊(duì)列135 TCP RPC 遠(yuǎn)程過程調(diào)用135 TCP RPC Exchange Server137 TCP NetBIOS 名稱解析 計(jì)算機(jī)瀏覽器137 UDP NetBIOS 名稱解析 計(jì)算機(jī)瀏覽器137 TCP Net

5、BIOS 名稱解析 Server137 UDP NetBIOS 名稱解析 Server137 TCP NetBIOS 名稱解析 Windows Internet 名稱服務(wù)137 UDP NetBIOS 名稱解析 Windows Internet 名稱服務(wù)137 TCP NetBIOS 名稱解析 Net Logon137 UDP NetBIOS 名稱解析 Net Logon137 TCP NetBIOS 名稱解析 Systems Management Server 2.0137 UDP NetBIOS 名稱解析 Systems Management Server 2.0138 UDP NetBI

6、OS 數(shù)據(jù)報(bào)服務(wù) 計(jì)算機(jī)瀏覽器138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) 信使138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) 服務(wù)器138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) Net Logon138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) 分布式文件系統(tǒng)138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) Systems Management Server 2.0138 UDP NetBIOS 數(shù)據(jù)報(bào)服務(wù) 許可證記錄服務(wù)139 TCP NetBIOS 會話服務(wù) 計(jì)算機(jī)瀏覽器139 TCP NetBIOS 會話服務(wù) 傳真服務(wù)139 TCP NetBIOS 會話服務(wù) 性能日志和警報(bào)139 TCP NetBIOS

7、會話服務(wù) 后臺打印程序139 TCP NetBIOS 會話服務(wù) 服務(wù)器139 TCP NetBIOS 會話服務(wù) Net Logon139 TCP NetBIOS 會話服務(wù) 遠(yuǎn)程過程調(diào)用定位器139 TCP NetBIOS 會話服務(wù) 分布式文件系統(tǒng)139 TCP NetBIOS 會話服務(wù) Systems Management Server 2.0139 TCP NetBIOS 會話服務(wù) 許可證記錄服務(wù)143 TCP IMAP Exchange Server161 UDP SNMP SNMP 服務(wù)162 UDP SNMP 陷阱出站 SNMP 陷阱服務(wù)389 TCP LDAP 服務(wù)器 本地安全機(jī)構(gòu)3

8、89 UDP LDAP 服務(wù)器 本地安全機(jī)構(gòu)389 TCP LDAP 服務(wù)器 分布式文件系統(tǒng)389 UDP LDAP 服務(wù)器 分布式文件系統(tǒng)443 TCP HTTPS HTTP SSL443 TCP HTTPS 萬維網(wǎng)發(fā)布服務(wù)443 TCP HTTPS SharePoint Portal Server445 TCP SMB 傳真服務(wù)445 UDP SMB 傳真服務(wù)445 TCP SMB 后臺打印程序445 UDP SMB 后臺打印程序445 TCP SMB 服務(wù)器445 UDP SMB 服務(wù)器445 TCP SMB 遠(yuǎn)程過程調(diào)用定位器445 UDP SMB 遠(yuǎn)程過程調(diào)用定位器445 TCP S

9、MB 分布式文件系統(tǒng)445 UDP SMB 分布式文件系統(tǒng)445 TCP SMB 許可證記錄服務(wù)445 UDP SMB 許可證記錄服務(wù)500 UDP IPSec ISAKMP IPSec 服務(wù)515 TCP LPD TCP/IP 打印服務(wù)器548 TCP Macintosh 文件服務(wù)器 Macintosh 文件服務(wù)器554 TCP RTSP Windows 媒體服務(wù)563 TCP NNTP over SSL 網(wǎng)絡(luò)新聞傳輸協(xié)議593 TCP RPC over HTTP 遠(yuǎn)程過程調(diào)用593 TCP RPC over HTTP Exchange Server636 TCP LDAP SSL 本地安全

10、機(jī)構(gòu)636 UDP LDAP SSL 本地安全機(jī)構(gòu)993 TCP IMAP over SSL Exchange Server995 TCP POP3 over SSL Exchange Server1270 TCP MOM-Encrypted Microsoft Operations Manager 20001433 TCP SQL over TCP Microsoft SQL Server1433 TCP SQL over TCP MSSQL$UDDI1434 UDP SQL Probe Microsoft SQL Server1434 UDP SQL Probe MSSQL$UDDI164

11、5 UDP 舊式 RADIUS Internet 身份驗(yàn)證服務(wù)1646 UDP 舊式 RADIUS Internet 身份驗(yàn)證服務(wù)1701 UDP L2TP 路由和遠(yuǎn)程訪問1723 TCP PPTP 路由和遠(yuǎn)程訪問1755 TCP MMS Windows 媒體服務(wù)1755 UDP MMS Windows 媒體服務(wù)1801 TCP MSMQ 消息隊(duì)列1801 UDP MSMQ 消息隊(duì)列1812 UDP RADIUS 身份驗(yàn)證 Internet 身份驗(yàn)證服務(wù)1813 UDP RADIUS 計(jì)帳 Internet 身份驗(yàn)證服務(wù)1900 UDP SSDP SSDP 發(fā)現(xiàn)服務(wù)2101 TCP MSMQ-

12、DC 消息隊(duì)列2103 TCP MSMQ-RPC 消息隊(duì)列2105 TCP MSMQ-RPC 消息隊(duì)列2107 TCP MSMQ-Mgmt 消息隊(duì)列2393 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持2394 TCP OLAP Services 7.0 SQL Server：下層 OLAP 客戶端支持2460 UDP MS Theater Windows 媒體服務(wù)2535 UDP MADCAP DHCP 服務(wù)器2701 TCP SMS 遠(yuǎn)程控制（控件） SMS 遠(yuǎn)程控制代理2701 UDP SMS 遠(yuǎn)程控制（控件） SMS 遠(yuǎn)程控制代理2702

13、 TCP SMS 遠(yuǎn)程控制（數(shù)據(jù)） SMS 遠(yuǎn)程控制代理2702 UDP SMS 遠(yuǎn)程控制（數(shù)據(jù)） SMS 遠(yuǎn)程控制代理2703 TCP SMS 遠(yuǎn)程聊天 SMS 遠(yuǎn)程控制代理2703 UPD SMS 遠(yuǎn)程聊天 SMS 遠(yuǎn)程控制代理2704 TCP SMS 遠(yuǎn)程文件傳輸 SMS 遠(yuǎn)程控制代理2704 UDP SMS 遠(yuǎn)程文件傳輸 SMS 遠(yuǎn)程控制代理2725 TCP SQL 分析服務(wù) SQL 分析服務(wù)器2869 TCP UPNP 通用即插即用設(shè)備主機(jī)2869 TCP SSDP 事件通知 SSDP 發(fā)現(xiàn)服務(wù)3268 TCP 全局編錄服務(wù)器 本地安全機(jī)構(gòu)3269 TCP 全局編錄服務(wù)器 本地安全機(jī)

14、構(gòu)3343 UDP 集群服務(wù) 集群服務(wù)3389 TCP 終端服務(wù) NetMeeting 遠(yuǎn)程桌面共享3389 TCP 終端服務(wù) 終端服務(wù)3527 UDP MSMQ-Ping 消息隊(duì)列4011 UDP BINL 遠(yuǎn)程安裝4500 UDP NAT-T 路由和遠(yuǎn)程訪問5000 TCP SSDP 舊事件通知 SSDP 發(fā)現(xiàn)服務(wù)5004 UDP RTP Windows 媒體服務(wù)5005 UDP RTCP Windows 媒體服務(wù)42424 TCP ASP.Net 會話狀態(tài) ASP.NET 狀態(tài)服務(wù)51515 TCP MOM-Clear Microsoft Operations Manager 2000

15、如何打開你所需要的端口方法：打開windows自帶的防火墻，在例外選項(xiàng)卡中選擇添加端口 ，比如25,名稱寫ftp，端口號里輸入你想要打開的端口數(shù)值;如果你不確定名稱是什么就隨便寫，只要端口號正確就行了！手動關(guān)閉系統(tǒng)不常用端口，減少病毒攻擊！ 在這個(gè)電腦病毒、網(wǎng)絡(luò)木馬猖狂的時(shí)代，只要你上網(wǎng)電腦就有可能受到攻擊。無形中好像有一些專業(yè)的工作人員每時(shí)每刻都在進(jìn)行著網(wǎng)絡(luò)掃描。有些沒有打過預(yù)防針的用戶，自動被他們記錄在庫倍受監(jiān)視。為了減少惡意攻擊，關(guān)閉Windows默認(rèn)開放的端口是非常有必要的。一、查看一下自己機(jī)器開放的端口： 在cmd命令符下輸入 netstat -na 即可看到TCP和UDP開放的端口

16、，如圖：二、參考關(guān)閉的TCP端口: 135、139、445、1025、2475、3127、6129、3389、593 UDP端口:135、137、138、445 （以上兩項(xiàng)根據(jù)個(gè)人使用情況選擇關(guān)閉）三、WinXP/2000/2003下關(guān)閉網(wǎng)絡(luò)端口步驟： 第一步 點(diǎn)擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，在右邊窗格的空白位置右擊鼠標(biāo)，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”，于是彈出一個(gè)向?qū)?。在向?qū)е悬c(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉，點(diǎn)

17、擊“完成”按鈕就創(chuàng)建了一個(gè)新的IP 安全策略。 第二步 右擊該IP安全策略，在“屬性”對話框中，把“使用添加向?qū)А弊筮叺你^去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框，在畫面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向?qū)А弊筮叺你^去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。 第三步 進(jìn)入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標(biāo)地址選“我的 IP 地址”；點(diǎn)擊“協(xié)議”選項(xiàng)卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕，這樣就添加了一個(gè)屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。 點(diǎn)擊“確定”后回到篩選器列表的對話框，可以看到已經(jīng)添加了一條策略，重復(fù)以上步驟繼續(xù)添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應(yīng)的篩選器。 重復(fù)以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點(diǎn)擊“確定”按鈕。 第四步 在“新規(guī)則屬性”對話框中，選擇“新 IP 篩選器列表”，然后點(diǎn)擊其左邊