关闭高危端口避免成为肉鸡

远程桌面防火墙设置Windows系统中的远程终端服务是一项功能非常强大的服务，其默认的端口号3839很容易成为入侵者长驻主机的通道，使用户电脑成为通常称为的“肉鸡”，受入侵者远程操控，盗取用户重要资料和隐私信息，是非常严重的网络安全隐患。

下面是店铺收集整理的远程桌面防火墙设置，希望对大家有帮助~~远程桌面防火墙设置的方法工具/原料电脑windows 7操作系统方法/步骤开启远程桌面功能：鼠标右击桌面上的“计算机”图标，选择“属性”，在弹出的窗口中选择“远程设置”，在接下来弹出的窗口中“远程桌面”区域选择“允许运行任意版本远程桌面的计算机连接”或“只允许运行带网络级身份验证的远程桌面的计算机连接”，这里我们选择“允许运行任意版本远程桌面的计算机连接”项，如下图。

(注意：要为windows登录用户设置密码，否则无法实现远程登录) 更改远程桌面默认的端口号(1)：点击桌面左下角“开始”，在搜索框中输入“regedit”，回车打开注册表，进入以下注册表项“H KEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/T erminal Server/Wds/rdpwd/Tds/tcp”，在右侧找到PortNamber，可以看见其默认值是3389，修改成所希望的端口(2000-65535间选择)即可，这里我们以34567为例，注意使用十进制。

见下图：更改远程桌面默认的端口号(2)：再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/T e rminal Server/WinStations/RDP-T cp]，将PortNumber的值修改成端口34567，注意使用十进制。

到此，端口号修改完成，重启电脑或右键“计算机”，点击“管理”，弹出的窗口左侧选“服务和应用程序”-->"服务"，找到“Remote Desktop Services”，右击，选择“重新启动”，即可使更改后的端口生效。

如何管理网络端口让系统更安全网络端口是计算机网络通信中的重要组成部分，管理好网络端口可以提高系统的安全性。

以下是一些管理网络端口的方法：1.定义有效的端口范围：首先，需要明确哪些端口是需要开放的。

将需要使用的端口范围定义为有效范围，其他端口则应该关闭。

2.关闭不必要的端口：关闭不需要使用的端口是提高系统安全性的重要步骤。

不使用的端口可能成为黑客或恶意软件攻击的入口。

可以通过查看当前开放的端口列表，识别出哪些端口是不必要的，并关闭它们。

可以使用网络防火墙软件、系统配置文件或操作系统自带的防火墙来关闭不必要的端口。

3. 禁用常用攻击端口：一些端口已被黑客广泛利用用于发起攻击，如常见的端口号20、21（FTP）、22（SSH）、23（Telnet）、80（HTTP）等。

为了增强系统安全性，可以选择性禁用这些端口或者限制访问。

4.使用非标准端口：将常见服务的端口转移到非标准端口上，可以增加攻击者的难度。

例如，将SSH端口从22改为其他非标准端口。

5.管理端口权限：为了确保系统安全，可以根据需要为用户分配端口权限。

例如，一般用户只能使用指定的端口进行网络连接，而管理员可以使用更高的端口号进行远程管理。

这样限制了非授权用户对系统的访问权限。

6.实施访问控制列表（ACL）：ACL可以控制谁可以访问特定的端口。

通过配置ACL，可以限制只有特定IP地址或地址范围的计算机可以访问一些端口。

7.定期检查端口状态：定期检查端口的状态可以及早发现异常，并采取相应的措施。

例如，可以使用扫描工具扫描开放的端口，及时发现未经授权的端口开放情况，以便尽快采取措施进行修复。

8.更新和维护防火墙规则：防火墙是管理网络端口的关键工具，要保持防火墙规则的更新和维护。

根据实际需求和风险评估，及时更新防火墙规则，关闭不需要的端口，限制访问。

9.监控端口活动：定期监控端口活动可以及时发现异常行为，如大量连接尝试、频繁的端口扫描等。

可以使用日志管理工具或安全管理系统来监控端口活动，并及时采取防御措施。

使用IP安全策略关闭端口操作要领:封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。

近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。

安装了防火墙软件的用户，请封闭 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如 TCP 2745、3127、6129 端口，所以也可以暂时屏蔽访问这些端口的传入连接。

操作步骤:打开“控制面板”(打开“控制面板”的连接可以在“我的电脑”或“开始菜单”的“设置”菜单中找到)在“控制面板”中找到“管理工具”。

双击打开“管理工具”，找到“本地安全策略”。

双击打开“本地安全策略”，找到“IP 安全策略”，如图一。

图一:找到“本地安全策略”的“IP 安全策略”用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单中选择“ 创建 IP安全策略”strengthen the concept of organization, subordinate to the Organization to decide about organizing principles, the "four obedience" placed in the higher position, resolutely overcome liberalism, Anarchist, populist and other unhealthy tendencies, and does not allow forarbitrary and "my house, my rules" do not allow bargaining in the dutyof due图二:创建新的策略在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“ 下一步”。

高危端口漏洞防范措施
高危端口漏洞是指暴露在互联网中的常用端口存在安全漏洞，容易遭到黑客攻击的端口。

以下是防范高危端口漏洞的一些措施：
1. 及时更新和安装补丁：保持系统和应用程序的最新版本，并及时安装供应商发布的安全补丁，以修复已知漏洞。

2. 禁用或限制高危端口访问：对于不需要对外开放的端口，可以将其禁用或限制访问，只允许授权用户或特定IP地址进行访问。

3. 使用防火墙：配置防火墙，根据实际需要和业务需求，限制高危端口的访问权限，并设置入侵检测和阻断规则。

4. 使用安全认证和授权策略：为高危端口设置强密码，并使用多因素身份验证措施，确保只有授权用户能够访问。

5. 加强网络监控和日志记录：通过实时监控网络流量和记录相关日志，及时发现异常行为和攻击，并采取相应的应对措施。

6. 实施安全策略和培训：制定并实施完善的安全策略，包括应急响应计划和数据备份策略，并加强员工的安全意识培训。

7. 定期进行漏洞扫描和安全评估：定期使用漏洞扫描工具对系统进行全面扫描，并利用安全评估工具进行系统安全评估，及时发现和修复漏洞。

8. 及时更新安全设备：确保防火墙、入侵检测系统、入侵防御系统等安全设备的固件和软件及时更新，以保持其功能和漏洞库的最新状态。

9. 实施访问控制策略：限制对高危端口的访问权限，只允许必要的授权用户进行访问，并定期审查和删除不必要的访问权限。

10. 加密网络通信：对高危端口的网络通信进行加密，使用安
全协议和算法，确保数据传输的机密性和完整性。

以上措施可以大大提高系统和网络对高危端口漏洞的防范能力，减少遭到黑客攻击的风险。

终端计算机高危端口和远程协议关闭
一．关闭远程桌面控制
搜索”控制面板” 并打开
搜索“远程” ，搜索结果的“允许远程访问你的计算机”
如果“允许远程协助连接这台计算机” √是选择的需要去掉√，表示不允许开启远程协助
二．关闭高危端口
1.关闭NTP网络时间协议
搜索cmd ，以管理员身份运行打开”命令提示符”
输入关闭命令：sc config w32time start=disabled
2.简单服务发现协议(SSDP)
搜索cmd ，以管理员身份运行打开”命令提示符”
输入关闭命令：sc config SSDPSRV start=disabled
3.SMB协议(445端口)
搜索cmd ，以管理员身份运行打开”命令提示符”
输入检查命令：netstat -ano | find "445"
如果检查出终端电脑有445端口，那么需要通过以下步骤关闭445端口，否则忽略此步骤。

搜索服务，运行打开”服务”
找到“Server” 服务并选择属性
选择“禁用” 此服务启动
搜索powershell，以管理员身份运行打开”Windows PowerShell”
输入关闭命令：
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol 然后重启电脑。

无论是高手还是菜鸟，大家都知道常见的高危端口：135，139，3389，445等。

大家唯恐不能快点关闭这些端口以及相应的服务来保证系统的安全。

其实本人认为这是错误的，黑客技术是建立在攻与防之间的，下面看本人的135实战原理分析，以及135端口的安全防御！一，工具攻防现在在网上，有很多的135抓鸡器，都是全自动的，利用135端口往往能抓很多肉鸡，为什么呢？因为正版系统为了性能都是开启这些高危服务的，而用户是新手或者安全意识不强的话，就不会关闭这些东西，他们也不懂这些，所以就被抓了。

我们从工具的抓鸡过程来分析！图一这是一款典型的135抓鸡器，下面我们来分析一下抓鸡的过程，从攻击的方面来防御！首先扫描，筛选开启135端口的机器，这些都是很普通的。

下面开始扫描弱口令了，从反面的角度来说，135端口入侵需要弱口令（弱口令就是保护强度很弱的密码，比如123）。

接着看溢出，溢出是利用下载马的形式。

实战：1，扫描135端口，然后筛选出弱口令等。

2，启动ftp或者是tftp本地服务器，开启服务，将木马设置放进目录3，按照步骤批量溢出，在此填入你的电脑，以及改变相应的设置图二防御在下面的文章说。

二手动入侵手动入侵是最爽的了，用工具不如手工的灵活。

这样我们就要详细分析下135端口了！我们打开管理，查看服务。

图三众所周知，135端口的服务是RPC。

看RPC的说明，似乎毫无头绪，是的根本看不明白。

下面就说下使用的方法。

在这里，入侵的常见步骤是：1，确定目标2，扫描端口，假设开启了135端口3，开启需要的漏洞服务，比如IPC共享或者telnet我们开始实战！通过上面的描述，作为终结点映射程序和com服务控制管理器使用。

意思就是远程控制电脑的服务。

那这样，我们就连接到远程电脑的服务控制台。

打开服务管理器，在上面点击操作，点击连接到另一台电脑。

图四图五图六连接成功后，我们就可以像本地电脑一样控制服务了。

当然，再重复一遍连接的条件！1，开启135端口也就是RPC服务2，你知道远程电脑的用户名和密码以及修改的权限（或者远程电脑弱口令）这时，我们就可以开启telnet服务，或者其他你需要入侵利用的服务。