對服務安全有點要求的服務器,都會將一些公共端口進行關閉,防止黑客利用這些端口進行服務攻擊,下面簡單說下windows服務下,如何關閉這些不安全的端口。
1,打開搜索框,搜索編輯組策略
2,依次打開計算機配置-->windows設置-->安全設置-->ip安全策略
3,空白處右擊,創建ip安全策略,下一步:填寫名稱和描述,下一步:激活默認響應規則不勾選,下一步:點擊完成,彈出的窗口下,點擊左下角添加,在IP篩選器列表中,點擊添加。在彈出窗口中填寫名稱和描述,點擊右側添加按鈕
4,在彈出窗口的第一個選項地址中,選擇源地址和目標地址,源地址爲任何ip地址,目標地址爲我的ip地址。
5,在第二個選項協議中,選擇tcp,從任意端口,到此端口,下面填端口號,如445,點擊確定
再次確定
選擇“測試”策略
點擊第二列選項,篩選器操作
點擊添加按鈕,選擇“阻止”,點擊應用,確定
選擇新篩選器操作,點擊應用,確定。再次點擊確定即可
點擊新添加的安全策略,右鍵選擇分配即可。