五、關(guān)閉不必要的端口
對于個人用戶來說安裝中默認(rèn)的有些端口確實(shí)是沒有什么必要的,關(guān)掉端口也就是關(guān)閉無用的服務(wù)。139端口是NetBIOS協(xié)議所使用的端口,在安裝了TCP/IP 協(xié)議的同時(shí),NetBIOS 也會被作為默認(rèn)設(shè)置安裝到系統(tǒng)中。139端口的開放意味著硬盤可能會在網(wǎng)絡(luò)中共享;網(wǎng)上黑客也可通過NetBIOS知道你的電腦中的一切!在以前的Windows版本中,只要不安裝Microsoft網(wǎng)絡(luò)的文件和打印共享協(xié)議,就可關(guān)閉139端口。但在Windows Server 2003中,只這樣做是不行的。如果想徹底關(guān)閉139端口,具體步驟如下:
鼠標(biāo)右鍵單擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,進(jìn)入“網(wǎng)絡(luò)和撥號連接”,再用鼠標(biāo)右鍵單擊“本地連接”,選擇“屬性”,打開“本地連接 屬性”頁(如圖8),
圖8
然后去掉“Microsoft網(wǎng)絡(luò)的文件和打印共享”前面的“√”(如圖9),
圖9
接下來選中“Internet協(xié)議(TCP/IP)”,單擊“屬性”→“高級”→“WINS”,把“禁用TCP/IP上的NetBIOS”選中,即任務(wù)完成(如圖10)!
圖10
對于個人用戶來說,可以在各項(xiàng)服務(wù)屬性設(shè)置中設(shè)為“禁用”,以免下次重啟服務(wù)也重新啟動,端口也開放了。
假如你的電腦中還裝了IIS,你最好重新設(shè)置一下端口過濾。步驟如下:選擇網(wǎng)卡屬性,然后雙擊“Internet協(xié)議(TCP/IP)”,在出現(xiàn)的窗口中單擊“高級”按鈕,會進(jìn)入“高級TCP/IP設(shè)置”窗口,接下來選擇“選項(xiàng)”標(biāo)簽下的“TCP/IP 篩選”項(xiàng),點(diǎn)“屬性”按鈕,會來到“TCP/IP 篩選”的窗口,在該窗口的“啟用TCP/IP篩選(所有適配器)”前面打上“√”,然后根據(jù)需要配置就可以了。如果你只打算瀏覽網(wǎng)頁,則只開放TCP端口80即可,所以可以在“TCP端口”上方選擇“只允許”,然后單擊“添加”按鈕,輸入80再單擊“確定”即可(如圖11)