搜索

[21750] 2021-03-08_网络安全攻防：Windows系统安全之端口安全

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-03-08_网络安全攻防：Windows系统安全之端口安全 网 络 安 全 攻 防 ： W i n d o w s 系 统 安 全 之 端 口 安 全 L e m o n S e c   2 0 2 1 - 0 3 - 0 8 1 .   常 见 的 端 口 常 见 的 端 口 2 0 端 口 ： 端 口 ： F T P 数 据 传 输 ， F T P 服 务 器 使 用 T C P 2 0 端 口 主 动 连 接 到 客 户 端 进 行 数 据 的 传 输 。 2 1 端 口 ： 端 口 ： F T P 消 息 控 制 ， 被 动 模 式 下 ， F T P 客 户 端 连 接 F T P 服 务 器 的 时 候 ， 会 先 连 接 服 务 器 的   2 1   端 口 进 行 协 商 ， 协 商 的 内 容 包 括 服 务 器 打 开 哪 个 端 口 来 进 行 数 据 传 输 ， 如 果 客 户 端 使 用 主 动 模 式 ， 则 客 户 端 告 诉 服 务 器 自 己 打 开 哪 个 端 口 ， 等 待 F T P 服 务 器 用 2 0 端 口 连 过 来 进 行 数 据 传 输 。 2 2 端 口 ： 端 口 ： S S H 连 接 ， S S H 连 接 比 T e l n e t 这 种 明 文 传 输 数 据 的 方 式 要 安 全 得 多 ， L i n u x 系 统 默 认 开 放 T C P 2 2 端 口 用 于 系 统 的 远 程 管 理 。 2 3 端 口 ： 端 口 ： T e l n e t 使 用 的 端 口 ， 在 W i n d o w s 命 令 提 示 符 下 使 用 “ T e l n e t + 服 务 器 I P + 端 口 ” 的 方 式 可 以 进 入 远 程 主 机 对 应 的 端 口 。 例 如 ， t e l n e t p o p . q q . c o m   1 1 0 端 口 之 后 就 可 以 输 入 对 应 的 命 令 来 操 作 邮 箱 里 的 邮 件 。 T e l n e t 也 可 以 用 来 测 试 主 机 是 否 打 开 对 应 端 口 。 2 5 端 口 ： 端 口 ： S M T P 服 务 的 传 输 邮 件 端 口 ， 客 户 端 发 送 邮 件 以 及 服 务 器 转 发 邮 件 都 是 通 过 远 程 主 机 的 2 5 端 口 发 送 数 据 。 5 3 端 口 ： 端 口 ： D N S 服 务 器 开 放 这 个 端 口 为 客 户 端 提 供 域 名 解 析 服 务 。 8 0 端 口 ： 端 口 ： W E B 服 务 ， 一 般 提 供 网 页 服 务 。 1 1 0 端 口 ： 端 口 ： P O P 3 服 务 ， 收 取 电 子 邮 件 的 端 口 。 1 3 5 端 口 ： 端 口 ： 远 程 过 程 调 用 （ R P C ） ， 很 多 服 务 都 依 靠 这 个 服 务 。 1 3 9 端 口 ： 端 口 ： W i n d o w s 文 件 和 打 印 机 共 享 ， 可 以 用 于 共 享 文 件 。 1 4 3 端 口 ： 端 口 ： I M A P 服 务 ， I M A P 用 于 接 收 邮 件 ， 和 P O P 3 相 比 ， I M A P 所 提 供 的 功 能 更 丰 富 。 3 8 9 端 口 ： 端 口 ： L A D P 协 议 （ 轻 量 目 录 访 问 协 议 ） 的 端 口 。 4 4 3 端 口 ： 端 口 ： 用 于 H T T P S （ 加 密 的 H T T P 连 接 ） ， 提 供 安 全 的 网 站 服 务 。 9 9 5 端 口 ： 端 口 ： 加 密 的 P O P 3 连 接 。 3 3 8 9 端 口 ： 端 口 ： 远 程 桌 面 连 接 服 务 ， 默 认 情 况 下 系 统 管 理 员 用 户 具 有 远 程 登 录 的 权 限 ， 如 果 设 置 不 当 ， G U E S T 用 户 也 可 以 被 设 置 成 允 许 登 录 ， 这 样 系 统 就 暴 露 在 了 危 险 之 下 。 以 上 提 到 的 都 是 一 些 常 用 到 的 端 口 ， 很 多 服 务 的 默 认 端 口 也 可 以 被 改 变 ， 如   8 0   端 口 可 以 在 服 务 器 配 置 中 修 改 端 口 ， 远 程 桌 面 连 接 的   3 3 8 9   端 口 也 可 以 通 过 注 册 表 修 改 ， 或 使 用 其 他 端 口 转 发 工 具 来 实 现 。
2 .   修 改 远 程 登 录 的 端 口 修 改 远 程 登 录 的 端 口 微 软 默 认 的 服 务 器 远 程 端 口 是 3 3 8 9 ， 这 是 被 很 多 黑 客 利 用 的 端 口 ， 因 此 ， 修 改 远 程 登 录 端 口 ， 可 以 一 定 程 度 降 低 系 统 被 攻 击 者 攻 破 的 风 险 。 （ 1 ） 打 开 注 册 表 ： 运 行 r e g e d i t 命 令 。 （ 2 ） 找 到 [ H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l S e r v e r W d s r d p w d T d s t c p ] ， 如 图 1 所 示 。 图 1     查 找 T C P 端 口 （ 3 ） 双 击 右 边   P o r t N u m b e r ， 选 择 “ 十 进 制 ” ， 更 改 值 为 6 6 6 6 ， 单 击 确 定 。 如 图 2 所 示 。 图 2     修 改 P o r t N u m b e r 值 （ 4 ） 然 后 找 到 [ H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l   S e r v e r W i n S t a t i o n s R D P - T c p ] ， 如 图 3 所 示 。
图 3     查 找 R D P - T C P 端 口 （ 5 ） 双 击 右 边   P o r t N u m b e r ， 选 择 “ 十 进 制 ” ， 更 改 值 为 6 6 6 6 ， 单 击 确 定 ， 如 图 4 所 示 。 图 4     修 改 端 口 值 （ 6 ） 然 后 需 要 在 防 火 墙 设 置 一 下 开 放 刚 刚 改 好 的 6 6 6 6 端 口 。 新 建 入 站 规 则 ， 如 图 5 所 示 。 图 5     新 建 入 站 规 则 （ 7 ） 选 择 自 定 义 规 则 。 （ 8 ） 选 择 T C P 和 端 口 号 ， 如 图 6 所 示 。
图 6     选 择 T C P 和 端 口 号 （ 9 ） 选 择 任 意 I P 地 址 。 （ 1 0 ） 选 择 允 许 连 接 。 （ 1 1 ） 重 启 服 务 器 ， 原 来 的 端 口   3 3 8 9   已 经 不 能 登 录 了 ， 改 用 新 的   6 6 6 6   端 口 可 以 正 常 远 程 登 录 。 3 .   关 闭 关 闭 1 3 5 和 和 1 3 9 端 口 端 口 关 闭 1 3 5 端 口 操 作 如 下 。 （ 1 ） 打 开 组 件 服 务 ， 输 入 d c o m c n f g 。 （ 2 ） 选 择 组 件 服 务 属 性 ， 如 图 7 所 示 。 图 7     选 择 组 件 服 务 属 性 （ 3 ） 关 闭 默 认 属 性 中 的 在 此 计 算 机 上 启 用 分 布 式 ， 如 图 8 所 示 。
图 8     关 闭 “ 在 此 计 算 机 上 启 用 分 布 式 ” （ 4 ） 移 除 默 认 协 议 中 的 面 向 连 接 的 T C P / I P ， 如 图 9 所 示 。
图 9     移 除 “ 面 向 连 接 的 T C P / I P ” 关 闭 1 3 9 端 口 操 作 如 下 。 （ 1 ） 打 开 网 络 和 共 享 中 心 ， 选 择 本 地 连 接 ， 如 图 1 0 所 示 。
图 1 0     打 开 本 地 连 接 （ 2 ） 选 择 本 地 连 接 I n t e r n e t 协 议 版 本 4 的 属 性 ， 如 图 1 1 所 示 。 图 1 1     选 择 T C P / I P v 4 属 性 （ 3 ） 选 择 高 级 ， 然 后 选 择 W I N S ， 然 后 禁 用 ， 如 图 1 2 所 示 。
图 1 2     禁 用 T C P / I P 上 的 N e t B I O S 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理