關(guān)閉不必要端口可以保護(hù)網(wǎng)絡(luò)安全

　　我們都知曉，上網(wǎng)時每一個網(wǎng)絡(luò)都有網(wǎng)絡(luò)端口，尤其是在辦公室，網(wǎng)絡(luò)端口很多，那么這些端口是不是都用得上呢?當(dāng)然不是，并且還有可能會引發(fā)病毒從端口中進(jìn)入，所以平時如果不使用時，這些端口最好關(guān)掉。每一項服務(wù)都對應(yīng)相應(yīng)的端口，比如眾如周知的WWW服務(wù)的端口是80，smtp是25，ftp是21，win2000安裝中默認(rèn)的都是這些服務(wù)開啟的。對于個人用戶來說確實沒有必要，關(guān)掉端口也就是關(guān)閉無用的服務(wù)。 “控制面板”的“管理工具”中的“服務(wù)”中來配置。

　　1、關(guān)閉7.9等等端口:

　　關(guān)閉Simple TCP/IP Service,支持以下 TCP/IP 服務(wù):Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

　　2、關(guān)閉80口:

　　關(guān)掉WWW服務(wù)。在“服務(wù)”中顯示名稱為"World Wide Web Publishing Service"，通過 Internet 信息服務(wù)的管理單元提供 Web 連接和管理。

　　3、關(guān)掉25端口:

　　關(guān)閉Simple Mail Transport Protocol (SMTP)服務(wù)，它提供的功能是跨網(wǎng)傳送電子郵件。

　　4、關(guān)掉21端口:

　　關(guān)閉FTP Publishing Service,它提供的服務(wù)是通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。

　　5、關(guān)掉23端口:

　　關(guān)閉Telnet服務(wù)，它允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。

　　6、關(guān)閉server服務(wù)：

　　此服務(wù)提供 RPC 支持、文件、打印以及命名管道共享。關(guān)掉它就關(guān)掉了win2k的默認(rèn)共享，比如ipc$、c$、admin$等等，此服務(wù)關(guān)閉不影響您的共他操作。

　　7、139端口：

　　139端口是NetBIOS　Session端口，用來文件和打印共享，注意的是運行samba的unix機(jī)器也開放了139端口，功能一樣。以前流光2000用來判斷對方主機(jī)類型不太準(zhǔn)確，估計就是139端口開放既認(rèn)為是NT機(jī)，現(xiàn)在好了。 關(guān)閉139口聽方法是在“網(wǎng)絡(luò)和撥號連接”中“本地連接”中選取“Internet協(xié)議(TCP/IP)”屬性，進(jìn)入“高級TCP/IP設(shè)置”“WINS 設(shè)置”里面有一項“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。 對于個人用戶來說，可以在各項服務(wù)屬性設(shè)置中設(shè)為“禁用”，以免下次重啟服務(wù)也重新啟動，端口也開放了。

　　如果我們熟悉知道這些端口的用途，我們就能迅速判斷哪些端口是沒必要使用的。如果您能確保您的網(wǎng)絡(luò)是安全的，那么就不用關(guān)閉，通過以上的簡訴，大家可以查查看哪些端口是沒必要開著的而選擇禁用，以便更好地保護(hù)我們的網(wǎng)絡(luò)安全。