端口是计算机与外部网络之间的逻辑接口,也是计算机的第一道障碍,端口的正确配置直接影响到主机的安全性,下面就让小编带你一起进入下文了解一下服务器安全设置之系统端口的安全配置吧!
一、系统端口安全配置
下面先是介绍关于端口的一些基础知识,主要是便于我们下一步的安全配置打下基础,如果你对端口方面已经有较深了解可以略过这一步。
端口是计算机和外部网络相连的逻辑接口,也是计算机的第一道屏障,端口配置正确与否直接影响到主机的安全,一般来说,仅打开你需要使用的端口会比较安全,配置的方法是在网卡属性-TCP/IP-高级-选项-TCP/IP筛选中启用TCP/IP筛选。
下面先介绍一下端口的基础知识。在网络技术中,端口(Port)大致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45 端口、SC 端口等等。二是逻辑意义上的端口,一般是指 TCP/IP 协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。
(一)按端口号分布划分:
(1)知名端口(Well-Known Ports)
知名端口即众所周知的端口号,范围从 0 到 1023,这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。
(2)动态端口(Dynamic Ports)
动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。比如 1024 端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后,就会释放所占用的端口号。
不过,动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
(二)按协议类型划分:
可以分为 TCP、UDP、IP 和 ICMP(Internet 控制消息协议)等端口。下面主要介绍 TCP 和UDP端口。
(1)TCP端口
TCP端口,即传输控制协议端口,需要在客户端和服务器之间建立连接,这样可以提供可靠的数据传输。常见的包括FTP服务的21端口,Telnet服务的23端口,SMTP服务的25 端口,以及HTTP服务的80端口等等。
(2)UDP端口
UDP端口,即用户数据包协议端口,无需在客户端和服务器之间建立连接,安全性得不到保障。常见的有 DNS 服务的 53 端口,SNMP(简单网络管理协议)服务的 161 端口,QQ 使用的8000和4000端口等等。
介绍完了有关端口的基础知识,下面我们就开始进行服务器的端口安全配置。在一般的 WEB+Email 服务器上,推荐同时使用 PcanyWhere 和终端服务进行远程控制管理,基于安全考虑把终端服务3389端口修改成6868端口,方法如下:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal
ServerWdsRepwdTdsTcp, 找到 PortNumber 项,双击选择十进制,输入你要改成的端口即可,这里我们输入6868。再找到键值:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWin
Stations,在右侧窗口找到PortNumber并按上面的方法输入6868,设置成新的端口就可以了。
这样,在用MSTSC访问远程桌面时,IP或网址后加上:6868即端口号就可以了。如图(1):接着根据要开放的服务,去设置TCP/IP筛选。要查看端口使用状况,可以使用Netstat在命令行状态下查看,依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的 TCP 和UDP连接的端口号及状态。
我们根据服务器上端口的使用情况在TCP/IP 筛选设置我们需要开放的端口,右击网上邻居属性–>右击本地连接属性–>(双击TCP/IP) –>高级–>选项–>属性启用TCP/IP筛选,在TCP端口筛选只允许21,25,110,80,1433,3000,5631,6868,8735,10001,10002,10003,10004,10005等相关必须使用的端口(请根据你的实际情况进行设定);TCP/IP 端口里面的都是几个常有的知名端口,10001-10005 是设置Serv-U的PASV模式使用的端口,3000是 MDaemon默认的WEB登陆端口,6868是自定义修改的MSTSC远程桌面端口,当然也可以使用别的。IP协议和UDP端口根据您的需要做出相应配置,本人未仔细研究过,请根据你的实际应用进行筛选。
接着,我们要在本地连接属性里面,卸载所有的其他协议,只留下Internet协议(TCP/IP),把默认的共享和打印机卸载掉。
删除共享和打印机共享
然后,再双击Internet协议(TCP/IP)进入高级选项窗口,选择WINS选项卡,选中禁止TCP/IP上的NetBIOS项,可有效防止他人从网络NetBIOS协议获取计算机相关信息。
上文是服务器安全设置之系统端口的安全配置,相信大家都有了一定的了解。
添加微信免费咨询更多IDC服务信息
微信号:landui07
最近更新
- 网赚系列教程:第一讲网站赚钱,教你如何通过搭建网站赚钱的方法
网赚这个词可能知道的人很多,网络上也散落着各种网赚的教程,有正规的也有不正规的,随着互联网的发展,很多人或者很多行业都在互联网上开始发力,接下来一段时间服务器租用(主机吧)也 ......
【网站】 日期:2021-12-01
- 什么行业需要用到香港高防服务器
2018年下半年,DDoS进犯的数量简直翻了一番,调查显现目前全球65%的中小型公司均匀每天遭受8次进犯,让人防不胜防。并且近年来DDoS进犯和CC进犯变得更杂乱和更具欺骗性 ......
【网站】 日期:2021-12-01
- 小程序制作一个需要多少钱?
微信小程序制作要多少钱?其实非常便宜哦!还有永久免费的小程序类型,一起来看看吧! 1.展示小程序 展示小程序可以用来展示企业信息、团队成员、品牌优势、理念、产品详情……等等,主 ......
【网站】 日期:2021-11-30
- 微信小程序为什么打不开、闪退?
微信小程序能够帮助我们解决日常生活中多个场景的问题,不过有时候会发现,小程序不能打开,或者加载很慢、闪退。为什么微信小程序打不开?为什么小程序用不了?你可以对照着以下这些情况解 ......
【网站】 日期:2021-11-30
- 微信小程序开发工具使用教程:快速制作一个餐饮小程序
微信小程序的出现,给各行各业商家解决了各种场景的难题,尤其是生活服务类小程序,方便快捷的功能应用逐渐走入了人们的生活之中并迅速的俘获了大量用户。而餐饮小程序作为生活服务小程序类 ......
【网站】 日期:2021-11-30
- 速来!1H2G10G3M云服务器79元/年,爆款服务器低至0.5折
作为蓝队云史上最划算的活动,919上云大促对于企业和个人开发者来说千万不能错过。 现在蓝队云919上云大促已正式启动,活动时间为x月x日-x月x日。对于新老用户来说,这 ......
【网站】 日期:2021-09-26
- 免备案!CN2 专线!蓝队云香港服务器成爆款!
在众多的海外云服务器中,蓝队云香港服务器无论是硬件性能、网络线路还是带宽品质,都更适合大陆的网站开发者。这是因为香港服务器在中国大陆地区乃至整个亚太地区的访问速度都比较快,并 ......
【网站】 日期:2021-09-24
- 快来!教你怎么选便宜的云服务器看这里就够了!
许多人都在询问,为什么云服务器的价格这么贵?? 有一些并不是很了解云服务器的人,在选择购买时就会觉得云服务器价格实在太贵,事实上云服务器的价格早已体现出亲民的特色,正处 ......
【网站】 日期:2021-09-24
相关文章
- 等待咖啡金
- 为什么设好的屏保会自动被换掉?
- 新能源的第二生命线,400百分 能报什么大学
- R1耗电问题
- URV一次基础保养多少钱(urv一次基础保养多少钱)
- 如何治理跑官感想,治理跑官要官研讨会发言1
- 音节的的定义是怎样的,英语中如何划分音节
- 昆明绿地楼盘楼盘,绿地为什么在奉城买地
- 1688批发网 魅族机型大全
- 什么时候可以省略主语,汉语什么时候省略主语
- 微信走路的在哪里,每天走了多少步
- 华为高管,与品质生活不期而遇!
- 在实体店买手机好还是网上好 实体店买手机好还是网上买好
- 如何找回微信已删除,微信如何找回删除的联系人
- 盘龙城电力局在哪里,现有电力设施亟待升级改造
- 人的价值观是什么,一个人恩价值观是什么
- 北京一个月社保可买北三县房产,北三县怎么还没动静
- 笔记本电脑包品牌(笔记本电脑包 品牌)
- 无法root完美解决方法,设备已解锁但无法root
- 人怎么跟猫沟通,怎么和英短猫沟通