下载文档原格式
通过IP安全策略关闭计算机端口技巧分析IP安全策略是保护计算机网络安全的一种有效方法。
它通过配置一系列规则，限制计算机网络中数据的传输，从而有效防止恶意攻击者入侵。
其中，关闭计算机端口是IP安全策略的一种强有力的手段。
1. 什么是端口？在计算机网络中，端口是一种逻辑概念。
它指的是计算机网络中一个网络节点与其它网络节点通信使用的一个数字标识符。
它是对计算机上应用程序的抽象描述。
因为计算机上的应用程序可能运行多个实例，而每个实例都需要进行数据交换，所以端口号可以帮助计算机清晰地区分不同的应用程序实例，从而实现数据交换。
在通信协议TCP/IP中，端口是一个16位的数字，因此它的取值范围为0~65535。
2. 为什么要关闭端口？计算机上的端口是应用程序运行时必不可少的组成部分。
由于不同的应用程序之间的端口不同，因此计算机开启过多的端口会面临多重威胁：（1）端口扫描：黑客通过扫描目标计算机开放的端口号，确定计算机上可以攻击的通道，随后攻击者将利用已有的漏洞来攻击目标。
（2）设备连接：内外网用户通过某些端口连接到计算机网络，从而实现内网攻击或外部攻击等恶意行为。
（3）信息泄露：某些端口存在漏洞将会导致计算机系统的某些信息泄露，例如未经授权的人员可以获取到计算机中存储的敏感文件。
3. 如何关闭计算机端口？（1）通过路由器配置：路由器可以防止恶意攻击者从机器外部进入计算机网络，关闭一些未使用的端口是路由器配置安全策略的一种方式。
（2）通过操作系统配置：在Windows操作系统中，可以通过“防火墙高级安全”设置关闭不需要使用的端口。
具体操作步骤如下：①打开“控制面板”，选择“系统和安全”选项。
②进入“Windows防火墙”选项。
③从左侧菜单中选择“高级设置”。
④点击“入站规则”中的“新建规则”按钮。
⑤在弹出的“新建入站规则向导”中选择“端口”，点击“下一步”。
⑥选择“TCP”或“UDP”，输入端口号或者端口范围，再点击“下一步”。
IP安全策略一、训练目标1、了解IP安全策略2、理解端口的概念3、能配置IP安全策略关闭计算机中的危险端口二、实训环境要求利用VMware软件虚拟出一台计算机（称为“虚拟机”或“虚拟系统”），与物理机组成一个最小的网络实验环境，作为网络攻击的目标计算机，物理机作为实施网络攻击的主机。
建议安装方式：在XP系统中，安装虚拟的windows2003/2000 Server系统三、实训内容任务1：新建IP安全策略关闭计算机中的危险端口利用操作系统的策略功能，通过新建IP安全策略来关闭计算机中的危险端口，据此可以防范病毒和木马的入侵与漫延，新建IP安全策略的步骤如下。
第1步：依次选择“开始”→“设置”→“控制面板”→“性能和维护”→“管理工具”菜单命令，双击“本地安全策略”图标，打开“本地安全设置”窗口，如图4.12所示，选中“IP安全策略，在本地计算机”，然后在右边窗格的空白处右键单击鼠标，再右键菜单选择“创建IP安全策略”，弹出“IP安全策略向导”对话框，如图4.13所示，单击“下一步”按钮，如图4.14所示。
图4.12 本地安全设置图4.13 “IP安全策略向导”对话框第2步：在图4.14中，为新的安全策略命名，单击“下一步”按钮，如图4.15所示。
显示“安全通信请求”对话框，取消“激活默认响应规则”，单击“下一步”按钮，如图4.16所示。
第3步：在图4.16中，选中“编辑属性”复选框，单击“完成”按钮，如图4.17所示，显示“example属性”对话框，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，显示“新规则属性”对话框，如图4.18所示。
第4步：在图4.18中，单击“添加”按钮，弹出“IP筛选器列表”对话框，如图4.19所示，将“使用添加向导”左边的对钩去掉，然后单击“添加”按钮，弹出“筛选器属性”对话框，如图4.20所示。
图4.14 IP安全策略命名图4.15 安全通信请求图4.16 完成IP安全策略向导图4.17 “example属性”对话框图4.18 “新规则属性”对话框图4.19 “IP筛选器列表”对话框第5步：在图4.20中，源地址选“任何IP地址”，目标地址选“我的IP地址”。
windows server 2008 IP安全策略关闭端口Tomcat服务访问不了情况解决。
Windows默认情况下有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变得相对安全，应该封闭一些不常用的端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
现在简要介绍一下关闭Windows Server2008一些端口的步骤：1.点击控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹出向导。
在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。
2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出IP筛选器列表窗口。
在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的"添加"按纽添加新的筛选器。
3.进入“筛选器属性”对话框，首先看到的是寻地址，源地址选“任何IP地址”，目标地址选“我的IP地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”的下的文本框中输入“135”，点击确定。
这样就添加了一个屏蔽TCP135 端口的筛选器，可以防止外界通过135端口连上你的电脑。
点确定后回到筛选器列表的对话框，可以看到已经添加了一条策略。
重复以上步骤继续添加TCP137 139 445 593 1025 2745 3127 3128 3389 6129端口和udp 135 139 445 端口，为它们建立相应的筛选器。
通过IP安全策略关闭计算机端口技巧分析的研究报告IP安全策略是一种基于IP地址的安全控制方法，可以有效地防止网络攻击和恶意访问。
其中，关闭计算机端口是IP安全策略的重要措施之一。
本文将通过研究分析IP安全策略关闭计算机端口的技巧，以帮助网络管理员提高网络安全性。
技巧一：合理配置IP过滤规则IP过滤规则可以通过防火墙、路由器、交换机等网络设备实现。
网络管理员可以通过配置IP过滤规则，限制某些IP地址的访问权限，从而达到关闭端口的目的。
以路由器为例，可以通过命令行方式配置访问控制列表（ACL），具体操作如下：首先进入路由器的特权模式，输入enable命令，然后输入配置模式命令configure terminal，进入配置模式。
其次输入access-list命令，创建一个访问控制列表，例如：access-list 1 deny host 192.168.1.2。
最后将访问控制列表应用到路由器的端口上，例如应用于端口1：interface FastEthernet 0/1，ip access-group 1 in。
技巧二：禁止危险协议和服务有些网络协议和服务存在安全漏洞，可能被黑客利用进行攻击。
因此，禁止这些危险协议和服务是关闭计算机端口的有效方法之一。
以下是一些常见的危险协议和服务：1. Telnet和FTP是明文传输协议，易受到中间人攻击。
应该使用SSH和SFTP代替。
2. SNMP（Simple Network Management Protocol）是一种管理网络设备的协议，但存在安全漏洞，易受到拒绝服务攻击。
应该限制其访问权限，仅允许管理者使用。
3. SMB（Server Message Block）是Windows系统中的文件和打印共享协议，但存在安全漏洞，可能被黑客利用进行攻击。
应该限制其访问权限，并定期升级系统补丁。
技巧三：使用端口扫描工具检测端口扫描工具可以帮助网络管理员检测开放的网络端口，发现其中的安全漏洞，并及时修补。
使用“IP 安全策略”，阻止某ip访问本机任何端口。
也就是组织某个或者某些地址和你的计算机做任何通讯以Windows XP为例进行说明：打开：控制面版--管理工具-本地安全设置。
点左边的“IP安全策略，在本地计算机”。
然后在右边点右键--创建IP安全策略，打开IP安全策略向导。
下一步，出现IP安全策略名称，随便起个名字就行。
比如叫：阻止192.168.1.111下一步，出现激活默认响应规则，不要选中，把钩去掉。
下一步，选中“编辑属性”，完成。
然后出现了“IP安全策略属性”先把右下角“使用…添加向导‟”去掉，然后点左下角的“添加”，出现“新规则属性”，再点击“添加”，出现“IP 筛选器列表”。
再先去掉“使用…添加向导‟”，然后点右边的“添加”，出现“筛选器属性”。
寻址选项：“源地址”选“一个特定的IP地址” 192.168.1.111。
“目标地址”选“我的IP 地址”。
然后点击确定。
在“新规则属性”的“IP 筛选器列表”选项卡里应该多了新建的列表，选中它。
然后切换到“筛选器操作”选项卡，把“使用…添加向导‟”去掉，点击添加。
在出现的“新筛选器操作属性”里的安全措施选项卡中，选择“阻止”，点击确定。
在“筛选器操作”选项卡中会多出一个“筛选器操作”的选项，选中它。
现在回到“IP安全策略属性”这里，把你建的IP筛选器列表钩上，点击“应用”后再点击“关闭”。
这时“IP安全策略，在本地计算机”，会多出一个策略，就是你建立的“阻止192.168.1.111”。
在它身上点右键，选择指派，就开始应用策略了。
此可相当于软防火墙功能。
IP 安全策略配置如下图:单击下一步在 IP通信目标的下拉框中选择我的IP地址单击下一步在 IP协议类型的下拉框中选择 TCP单击下一步在ip协议端口中选择从任何端口到此断口在对话框中填入 135单击下一步点击完成在点击确定在管理IP筛选器表和筛选器操作中就会有这么一项！！！下来管理IP筛选器表和筛选器操作中点击管理筛选期操作在管理筛选期操作中点击添加点击下一步在筛选器操作名称中填入你想要得名称如135_tcp点击下一步在筛选器操作常规选项中选择阻止点击下一步点击完成在管理筛选器操作中就会有这么一项！！！下来我们点击应用关闭关闭掉管理IP筛选器表和筛选器操作对话框在 IP安全策略上右健打开创建IP安全策略点击下一步在 IP安全策略名称填入你想要得名字如禁用端口点击下一步下一步直到出现下面的对话框选择是首先我们打开XP的控制面板---管理工具----本地安全策略在IP安全策略上打开右健的管理IP筛选器表和筛选器操作点击添加在名称里填入你想要得名字如135——tcp在IP筛选器列表对话框中点击添加然后点击下一步在 IP通信源的下拉框中选择任何IP地址击完成出现下面的对话框！！！由于我以前已经屏蔽了135 所以在上图中有135的不过方法都是一样的我们继续在上图中点击添加单击下一步下一步直到出现下图选择是点击下一步出现下面的对话框选择 135_tcp点击下一步在筛选器操作中选择 135_tcp点击下一步点击确定点击完成就出现下面一项！！！如果大家看不明白就近这里，点击下面的地址更清楚：/dispbbs.asp?boardid =47&id=254336我们点击应用就完成了135 tcp段口的屏蔽用以上的方法可以来屏蔽 445 1025等断口！！！最重要一点差点忘了！！！我们要在禁用端口上右键打开指派否则刚才配置的 IP 安全策略会不起作用！！！在这个电脑病毒、网络木马猖狂的时代，只要你上网电脑就有可能受到攻击。
Windows Server 2008 R2 游戏服务器简单安全设置及使用IP安全策略关闭端口1给administrator用户加密码，开始运行control userpassword2控制面板\用户帐户给administrator设密码control userpasswords2这个运行命令，可以取消输入密码你输入的没有错误，可能是你机子根本没有密码吧，你仔细看会发现你的指针是闪过一下漏斗的。
下面的效果一样的开始--运行，输入“rundll32 netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。
2修改远程访问端口，这个可以在使用的软件上修改修改远程访问服务端口更改远程连接端口方法，可用windows自带的计算器将10进制转为16进制。
更改3389端口为8208，重启生效！Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]"PortNumber"=dword:0002010[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:00002010（1）在开始--运行菜单里,输入regedit,进入注册表编辑,按下面的路径进入修改端口的地方（2）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp（3）找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为(例如)6666端口（4）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp（5）找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为同上的端口（6）在控制面板--Windows 防火墙--高级设置--入站规则--新建规则（7）选择端口--协议和端口--TCP/特定本地端口：同上的端口（8）下一步，选择允许连接（9）下一步，选择公用（10）下一步，名称：远程桌面-新(TCP-In)，描述：用于远程桌面服务的入站规则，以允许RDP通信。
关闭端口介绍在计算机网络中，端口是用于区分不同网络应用程序或服务的数字标识符。
开放端口意味着特定的应用程序或服务可以通过该端口与外部网络进行通信。
然而，在某些情况下，我们可能需要关闭某些端口，以提高系统的安全性或限制网络访问。
本文将介绍关闭端口的方法和一些常见的使用场景。
使用场景关闭端口在以下几种情况下特别有用：1.提高系统安全性：关闭不必要的端口可以限制攻击者的访问，减少系统受到攻击的风险。
2.防止网络扫描和入侵：关闭未使用的端口可以有效防止网络扫描和潜在的入侵行为。
3.节省系统资源：关闭无用的端口可以释放系统资源，并提高系统的整体性能。
4.遵守合规要求：某些行业或组织可能要求关闭特定的端口，以符合相关的合规要求。
关闭端口的方法下面是一些关闭端口的常用方法：1. 使用防火墙防火墙是一种位于计算机网络与外部网络之间的安全设备，可以根据预设的规则过滤和监控网络数据包。
通过配置防火墙规则，我们可以关闭特定端口的访问。
具体步骤如下：•打开终端窗口或命令提示符。
•输入适当的命令以打开防火墙配置程序。
例如，在Ubuntu上，可以使用ufw命令。
•根据您的要求，添加规则以关闭特定端口。
例如，使用ufw命令关闭端口22：sudo ufw deny 22。
•保存并退出防火墙配置程序。
•重启防火墙以使更改生效。
2. 更改应用程序配置文件某些应用程序允许您通过修改其配置文件来关闭特定端口的访问。
具体步骤如下：•查找并打开应用程序的配置文件。
这个文件通常位于应用程序的安装目录或系统配置目录中。
•在配置文件中找到有关端口设置的部分。
•将需要关闭的端口号设置为不可访问或注释掉该行。
•保存并关闭配置文件。
3. 禁用特定服务或应用程序对于需要关闭的特定服务或应用程序，可以通过其相关命令来停用或禁用它们。
具体步骤如下：•打开终端窗口或命令提示符。
•输入适当的命令以停用或禁用特定服务或应用程序。
例如，对于Apache服务器，可以使用sudo service apache2 stop命令停止服务。
使用IP安全策略关闭端口操作要领:封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。
近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。
安装了防火墙软件的用户，请封闭 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如 TCP 2745、3127、6129 端口，所以也可以暂时屏蔽访问这些端口的传入连接。
操作步骤:打开“控制面板”(打开“控制面板”的连接可以在“我的电脑”或“开始菜单”的“设置”菜单中找到)在“控制面板”中找到“管理工具”。
双击打开“管理工具”，找到“本地安全策略”。
双击打开“本地安全策略”，找到“IP 安全策略”，如图一。
图一:找到“本地安全策略”的“IP 安全策略”用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单中选择“ 创建 IP安全策略”strengthen the concept of organization, subordinate to the Organization to decide about organizing principles, the "four obedience" placed in the higher position, resolutely overcome liberalism, Anarchist, populist and other unhealthy tendencies, and does not allow forarbitrary and "my house, my rules" do not allow bargaining in the dutyof due图二:创建新的策略在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“ 下一步”。
设置安全策略：
“控制面板”——〉“管理工具”——〉“本地安全策略”
选择IP安全策略—创建IP安全策略—建立名称—默认下一步
OK 建立新的策略完成选择你新建的策略–属性然后添加
下一步
选择Kerberos V5协议继续下一步选择是选择所有IP通讯
继续下一步完成选中“所有IP 通讯”——〉点“编辑”按钮，打开“IP筛选器列表”——〉继续点“编辑”按钮，打开“筛选器属性”
完成上面配置后在你刚配置的策略右键指派
指派出错的请启动下图服务。
配置完成后重新启动机器。
如何验证数据库的1433已经不能连接？
方法一：
局域网内找一个机器（非本机）安装企业管理，添加注册刚刚配制过安全策略的服务器，应
该是那个等待注册的画面，状态中显示：“正在验证注册信息”或拒绝连接或服务未开启的提示。
方法二：
局域网内找一个机器（非本机），在dos控制台下，输入telnet EP服务器IP 1433
如果安全策略应用成功的话，应该不能够连接，会出现如下的话：正在连接到xxxxxxx...无法打开到主机的连接在端口1433 : 连接失败。
如果应用安全策略失败，则能够连接成功。
