『壹』 如何關閉某些特定埠
第一步,點擊開始,運行,gpedit.msc,雙擊打開本地安全策略,選中IP安全策略,在本地計算機,在右邊窗格的空白位置右擊滑鼠,在彈出的快捷菜單里選擇創建IP安全策略,這樣彈出一個向導。在向導中點擊下一步按鈕,為新的安全策略命名(不重新命名也可以,以下都以未重新命名的為例);再按下一步,顯示安全通信請求畫面,在畫面上把激活默認相應規則左邊的鉤取消,點擊完成按鈕就創建了一個新的IP安全策略。
第二步,右擊該IP安全策略,在屬性對話框中,把使用添加向導左邊的鉤取消,然後單擊添加按鈕添加新的規則,隨後彈出新規則屬性對話框。在對話框中點擊添加按鈕,彈出IP篩選器列表窗口;在列表中,同樣把使用添加向導左邊的鉤取消掉,然後再點擊右邊的添加按鈕添加新的篩選器。
第三步,進入了篩選器屬性對話框,首先看到的是定址,源地址選任何IP地址,目標地址選我的IP地址;點擊協議選項卡,在選擇協議類型的下拉列表中選擇TCP,然後在到此埠下的文本框中輸入135,點擊確定按鈕,這樣就添加了一個屏蔽TCP135(RPC)埠的篩選器,它可以防止外界通過135埠連上你的電腦。點擊確定後回到篩選器列表的對話框,可以看到已經添加了一條策略。重復以上步驟繼續添加TCP137、139、445、593埠和UDP135、139、445埠,也可繼續添加TCP1025、2745、3127、6129、3389埠的屏蔽策略為它們建立相應的篩選器。最後點擊確定按鈕。
第四步,在新規則屬性對話框中,選擇新IP篩選器列表,然後點擊其左邊的圓圈上加一個點,表示已經激活,接著點擊篩選器操作選項卡,在篩選器操作選項卡中,也把使用添加向導左邊的鉤取消,點擊添加按鈕,添加阻止操作;在新篩選器操作屬性的安全措施選項卡中,選擇阻止,然後點擊確定。
第五步、進入了新規則屬性對話框,點擊新篩選器操作,其左邊的圓圈會加了一個點,表示已經激活,點擊關閉按鈕,關閉對話框;最後回到新IP安全策略屬性對話框,在新的IP篩選器列表左邊打鉤,按確定按鈕關閉對話框。回到本地安全策略窗口,用滑鼠右擊新添加的IP安全策略,選擇指派。
重新啟動後,電腦中上述網路埠就被關閉了。
『貳』 如何用命令關掉埠
關閉埠 例: 關閉木馬BO2000默認服務埠
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/45576" -f
查看埠 用netstat查看當前的連接 netstat -a查看所有連接
『叄』 怎樣用命令關閉和開啟80埠
開啟80埠步驟:
1、電腦點擊開始按鈕,點擊控制面板。
『肆』 如何手動關閉埠
命令提示符關閉3389埠:
第一步:
開始---運行
輸入services.msc
找到Terminal Services關掉
這里我已經關掉了,你們自己關吧!
第二步
開始---運行
輸入regedit打開注冊表
[HKEY_LOCAL_MACHINE\System\control\Terminalserver\wds\rdpwd\tds\tcp分支,選中名為portnumber的鍵值,將其3389改為其他(如1234)看我操作這里control有2個分別為controlSET001 和controlSET002我一個一個來 先進controlSET001在來controlSET002
下面我們在看currentcontrolset
[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations\RDP-Tcp\PortNumber分支里應該有一個或者很多類似的子鍵,一樣的改他的值3389為其他(如1234)
好了`這樣就把你電腦上的3389埠完全關閉了!
『伍』 思科交換機關閉埠命令
思科交換機關閉埠命令是shut down。
思科shutdown是關閉介面,介面狀態會變為DOWN,no shutdown是激活介面,狀態變為UP。
多數Cisco交換機默認具有處於非連接狀態的埠。這表示埠當前沒有連接到任何設備,但如果將其連接到其他正常運行的設備,它將可以建立連接。
Cisco的工作模式
Cisco設備有常用模式為:用戶模式、特權模式、全局模式、埠模式。它們之間呈現出遞進關系:用戶模式->特權模式->全局模式->埠模式。
1、用戶模式
交換機啟動完成後按下Enter鍵,首先進入的就是用戶模式,在些用戶模式下用戶將受到極大的限制,只能用來查看一些統計信息。
Switch>
2、特權模式
在用戶模式下輸入enable(可簡寫為en(命令就可以進入特權模式,用戶在該模式下可以查看並修改Cisco設備的配置。
Switch>en
Switch#
3、全局配置模式在特權模式下輸入config terminal(可簡寫conf t)命令即可,用戶在該模式下可修改交換機的全局配置。如修改主機名。
Switch#conf t
Switch(config)#
4、介面模式
在全局配置模式下輸入interface fastethernet 0/1(可簡寫int f0/1)就可以進入到介面模式,在這個模式下所做的配置都是針對f0/1這個介面所設定的。如設定IP等
Switch(config)#int f0/1
Switch(config-if)#
退回到上一模式用exit命令
『陸』 用命令的方式關閉埠
默認情況下,Windows有很多埠是開放的,在你上網的時候,網路病毒和黑客可以通過這些埠連上你的電腦。為了讓你的系統變為銅牆鐵壁,應該封閉這些埠,主要有:TCP 135、139、445、593、1025 埠和 UDP 135、137、138、445 埠,一些流行病毒的後門埠(如 TCP 2745、3127、6129 埠),以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠:
第一步,點擊「開始」菜單/設置/控制面板/管理工具,雙擊打開「本地安全策略」,選中「IP 安全策略,在本地計算機」,在右邊窗格的空白位置右擊滑鼠,彈出快捷菜單,選擇「創建 IP 安全策略」(如右圖),於是彈出一個向導。在向導中點擊「下一步」按鈕,為新的安全策略命名;再按「下一步」,則顯示「安全通信請求」畫面,在畫面上把「激活默認相應規則」左邊的鉤去掉,點擊「完成」按鈕就創建了一個新的IP 安全策略。
第二步,右擊該IP安全策略,在「屬性」對話框中,把「使用添加向導」左邊的鉤去掉,然後單擊「添加」按鈕添加新的規則,隨後彈出「新規則屬性」對話框,在畫面上點擊「添加」按鈕,彈出IP篩選器列表窗口;在列表中,首先把「使用添加向導」左邊的鉤去掉,然後再點擊右邊的「添加」按鈕添加新的篩選器。
第三步,進入「篩選器屬性」對話框,首先看到的是定址,源地址選「任何 IP 地址」,目標地址選「我的 IP 地址」;點擊「協議」選項卡,在「選擇協議類型」的下拉列表中選擇「TCP」,然後在「到此埠」下的文本框中輸入「135」,點擊「確定」按鈕(如左圖),這樣就添加了一個屏蔽 TCP 135(RPC)埠的篩選器,它可以防止外界通過135埠連上你的電腦。
點擊「確定」後回到篩選器列表的對話框,可以看到已經添加了一條策略,重復以上步驟繼續添加 TCP 137、139、445、593 埠和 UDP 135、139、445 埠,為它們建立相應的篩選器。
重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略,建立好上述埠的篩選器,最後點擊「確定」按鈕。
第四步,在「新規則屬性」對話框中,選擇「新 IP 篩選器列表」,然後點擊其左邊的圓圈上加一個點,表示已經激活,最後點擊「篩選器操作」選項卡。在「篩選器操作」選項卡中,把「使用添加向導」左邊的鉤去掉,點擊「添加」按鈕,添加「阻止」操作(右圖):在「新篩選器操作屬性」的「安全措施」選項卡中,選擇「阻止」,然後點擊「確定」按鈕。
第五步、進入「新規則屬性」對話框,點擊「新篩選器操作」,其左邊的圓圈會加了一個點,表示已經激活,點擊「關閉」按鈕,關閉對話框;最後回到「新IP安全策略屬性」對話框,在「新的IP篩選器列表」左邊打鉤,按「確定」按鈕關閉對話框。在「本地安全策略」窗口,用滑鼠右擊新添加的 IP 安全策略,然後選擇「指派」。
於是重新啟動後,電腦中上述網路埠就被關閉了,病毒和黑客再也不能連上這些埠,從而保護了你的電腦。
『柒』 如何在命令行下打開關閉埠
給你 上傳一個附件;請到我的個人中心裡下載:
--用法--
1.打開埠:
比如要打開本機21埠,用記事本修改"Mydemo.bat"第15行(先去掉記事本的"自動換行"設置):
type netstat.tmp |%systemroot%\system32\findstr.exe /x "\<127.0.0.1>21"
然後保存,在命令提示符下輸入:Mydemo -rs
回車執行結果,打開本機IP地址和21埠;
打開其他埠,請修改為具體的埠.下同.
2.隱藏埠135:
則改為:(操作方法同上)
type netstat.tmp |%systemroot%\system32\findstr.exe /v"\<127.0.0.1>135"
保存後,在命令提示符下輸入:Mydemo -na
執行結果則關閉本機IP地址和135埠.
『捌』 如何關閉埠
每一項服務都對應相應的埠,比如眾如周知的WWW服務的埠是80,smtp是25,ftp是21,win2000安裝中默認的都是這些服務開啟的。對於個人用戶來說確實沒有必要,關掉埠也就是關閉無用的服務。 「控制面板」的「管理工具」中的「服務」中來配置。
1、關閉7.9等等埠:關閉Simple TCP/IP Service,支持以下 TCP/IP 服務:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、關閉80口:關掉WWW服務。在「服務」中顯示名稱為"World Wide Web Publishing Service",通過 Internet 信息服務的管理單元提供 Web 連接和管理。
3、關掉25埠:關閉Simple Mail Transport Protocol (SMTP)服務,它提供的功能是跨網傳送電子郵件。
4、關掉21埠:關閉FTP Publishing Service,它提供的服務是通過 Internet 信息服務的管理單元提供 FTP 連接和管理。
5、關掉23埠:關閉Telnet服務,它允許遠程用戶登錄到系統並且使用命令行運行控制台程序。
6、還有一個很重要的就是關閉server服務,此服務提供 RPC 支持、文件、列印以及命名管道共享。關掉它就關掉了win2k的默認共享,比如ipc$、c$、admin$等等,此服務關閉不影響您的共他操作。
7、還有一個就是139埠,139埠是NetBIOS Session埠,用來文件和列印共享,注意的是運行samba的unix機器也開放了139埠,功能一樣。以前流光2000用來判斷對方主機類型不太准確,估計就是139埠開放既認為是NT機,現在好了。 關閉139口聽方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議(TCP/IP)」屬性,進入「高級TCP/IP設置」「WINS設置」裡面有一項「禁用TCP/IP的NETBIOS」,打勾就關閉了139埠。 對於個人用戶來說,可以在各項服務屬性設置中設為「禁用」,以免下次重啟服務也重新啟動,埠也開放了。
每一項服務都對應相應的埠,比如眾如周知的WWW服務的埠是80,smtp是25,ftp是21,win2000安裝中默認的都是這些服務開啟的。對於個人用戶來說確實沒有必要,關掉埠也就是關閉無用的服務。
「控制面板」的「管理工具」中的「服務」中來配置。
1、關閉7.9等等埠:關閉Simple TCP/IP Service,支持以下 TCP/IP 服務:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、關閉80口:關掉WWW服務。在「服務」中顯示名稱為"World Wide Web Publishing Service",通過 Internet 信息服務的管理單元提供 Web 連接和管理。
3、關掉25埠:關閉Simple Mail Transport Protocol (SMTP)服務,它提供的功能是跨網傳送電子郵件。
4、關掉21埠:關閉FTP Publishing Service,它提供的服務是通過 Internet 信息服務的管理單元提供 FTP 連接和管理。
5、關掉23埠:關閉Telnet服務,它允許遠程用戶登錄到系統並且使用命令行運行控制台程序。
6、還有一個很重要的就是關閉server服務,此服務提供 RPC 支持、文件、列印以及命名管道共享。關掉它就關掉了win2k的默認共享,比如ipc$、c$、admin$等等,此服務關閉不影響您的共他操作。
7、還有一個就是139埠,139埠是NetBIOS Session埠,用來文件和列印共享,注意的是運行samba的unix機器也開放了139埠,功能一樣。以前流光2000用來判斷對方主機類型不太准確,估計就是139埠開放既認為是NT機,現在好了。
關閉139口聽方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議(TCP/IP)」屬性,進入「高級TCP/IP設置」「WINS設置」裡面有一項「禁用TCP/IP的NETBIOS」,打勾就關閉了139埠。
對於個人用戶來說,可以在各項服務屬性設置中設為「禁用」,以免下次重啟服務也重新啟動,埠也開放了。
給你介紹一個在手工在windows裡面設置的方法
本地連接》》狀態》》屬性》》tcp/ip協議》》屬性》》高級》》選項》》屬性》》啟用TCP/IP刪選》》只把你需要的埠填上去。其餘都不要就可以了
還有一些默認的埠需要手工去修改注冊表
1.關閉139埠:139埠是NetBIOS Session埠,用來文件和列印共享,注意的是運行samba的unix機器也開放了139埠,功能一樣。關閉139口聽方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議(TCP/IP)」屬性,進入「高級TCP/IP設置」「WINS設置」裡面有一項「禁用TCP/IP的NETBIOS」,打勾就關閉了139埠。
2.關閉445埠:修改注冊表,添加一個鍵值
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000
QQ的埠號:在家裡上網的話是4000
但珊瑚蟲版的是3000以後
再就是用防火牆了,我推存用天網,它的正式版里擴展功能是相當不錯的
『玖』 windows電腦如何用命令行關閉某一網路埠
用命令行那隻能藉助於windows防火牆了,參見http://www.91rhca.com/1102.html,如果你的防火牆沒開那這種方法是不行的。