【正文】 頁 ... 我們的防火墻是不是經(jīng)常有人來攻擊你 XXX 端口呢 ?如果關掉相應沒有用處的端口不就好了嗎 ? 一般來說，我們采用一些功能強大的反黑軟件和防火墻來保證我們的系統(tǒng)安全，本文擬用一種簡易的辦法 —— 通過限制端口來幫助大家防止非法入侵 如何關閉系統(tǒng)中的一些端口，同時如何關閉 WINDOWS 下的默認共享 C$、 D$、 Admin$、 IPC$等等。在向?qū)е悬c擊“下一步” 按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規(guī)則”左邊的鉤去掉，點擊“完成”按鈕就創(chuàng)建了一個新的 IP 安全策略。 但是，大家有沒有發(fā)現(xiàn)，“ share IPC$ /del”這個命令對于“ IPC$”根本就不起任何作用，它還是保持著默認共享怎么辦？？？（實際上做到這一步已經(jīng)夠了，無需在關閉 IPC$了） 在這里呢，我還要感謝我的培訓老師“Ｍｏｚａｒｔ”，是他指導了我怎樣才能永久關閉 IPC$和默認共享依賴的服務： lanmanserver即 server 服務 ,還需要到“控制面板”里的“管理工具”內(nèi)，找到“服務”在到“ server 服務”（右擊）進入“屬性”，點擊“常規(guī)”，在“啟動類型”這一項中選擇“已禁用”，這樣就關閉了 IPC$的默認共享。 再重復以上步驟添加 TCP 102 274 312 612 3389 端口的屏蔽策略，建立好上述端口的篩選 器，最后點擊“確定”按鈕。 種植木馬，利用木馬開辟的后門進入主機。為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應該封閉這些端口，主要有：TCP 13 13 44 59 1025 端口和 UDP 13 13 13 445 端口，一些流行病毒的后門端口（如 TCP 274 312 6129 端