【正文】 把左邊 “ TCP端口 ” 上的 “ 只允許 ” 選上。增加你允許使用的端口，如 “ 80”、“ 21”、 “ 25”等，如圖 1033所示，重新啟動以后未經(jīng)允許的端口就關(guān)閉了。 （ 2） 用第三方軟件管理端口 管理端口最常用的第三方軟件就是防火墻軟件了。其實(shí)防火墻就是一整套制定好的 IP地址及其端口的訪問規(guī)則，你可以改變這些規(guī)則來打開和關(guān)閉指定的端口。圖 1034是瑞星個人防火墻的端口管理界面。 端口的關(guān)閉與開放 在 Windows的默認(rèn)情況下 ， 會有很多不安全的或無用的端口處于開啟狀態(tài) ， 比如 Tel服務(wù)的 23端口 、 FTP服務(wù)的 21端口 、 SMTP服務(wù)的 25端口 、 RPC服務(wù)的 135端口等等 。 為了保證系統(tǒng)的安全性 ，我們可以通過下面的方法來關(guān)閉 /開啟端口 。 （ 1） 關(guān)閉端口 在 Windows 2021/XP中關(guān)閉 Tel服務(wù)的端口，操作步驟為：首先打開 “ 控制面板 ” ，雙擊 “ 管理工具 ” ，再雙擊 “ 服務(wù) ” 。接著在打開的服務(wù)窗口中找到并雙擊 “ Tel”服務(wù)，如圖 1035。 在圖 1035所示的屏幕中，單擊 “ 停止 ” 按鈕來停止該服務(wù)，然后在 “ 啟動類型 ” 中選擇 “ 已禁用 ” ，最后單擊 “ 確定 ” 按鈕即可。這樣，關(guān)閉了 SMTP服務(wù)就相當(dāng)于關(guān)閉了對應(yīng)的端口。如圖 1036。 （ 2） 開啟端口 如果要開啟該端口只需先在 “ 啟動類型 ” 選擇“ 自動 ” ， 單擊 “ 確定 ” 按鈕 ， 再打開該服務(wù) ， 在“ 服務(wù)狀態(tài) ” 中單擊 “ 啟動 ” 按鈕即可啟用該端口 ，最后 ， 單擊 “ 確定 ” 按鈕即可 。 注意：在 Windows 98中沒有 “ 服務(wù) ” 選項(xiàng)，可以使用防火墻的規(guī)則設(shè)置功能來關(guān)閉 /開啟端口。 (1)113端口木馬的清除 這是一個基于 irc聊天室控制的木馬程序 （ 僅適用于 windows系統(tǒng) ） 。 第 1步：使用 stat an命令確定自己的系統(tǒng)上是否開放了 113端口 第 2步：使用 fport命令察看出是哪個程序在監(jiān)聽 113端口 例如我們用 fport看到如下結(jié)果： Pid Process Port Proto Path 392 svchost 113 TCP C： \WINNT\system32\ 我們就可以確定在監(jiān)聽在 113端口的木馬程序是 ， 該程序所在的路徑為 c：\winnt\system32。 第 3步：確定了木馬程序名 （ 就是監(jiān)聽 113端口的程序 ） 后 ， 在任務(wù)管理器中查找到該進(jìn)程 ， 并使用管理器結(jié)束該進(jìn)程 。 第 4步：在 “ 開始 運(yùn)行 ” 中鍵入 regedit， 運(yùn)行注冊表管理程序 ， 在注冊表里查找剛才找到那個程序 ， 并將相關(guān)的鍵值全部刪掉 。 第 5步：到木馬程序所在的目錄下刪除該木馬程序 。 （ 通常木馬還會包括其他一些程序 ， 如、 、 、 ， 根據(jù)木馬程序不同 ， 文件也有所不同 ， 可以通過察看程序的生成和修改的時間來確定與監(jiān)聽 113端口的木馬程序有關(guān)的其他程序 ） 第 6步：重新啟動機(jī)器。 （ 2） 3389端口的關(guān)閉 首先說明 3389端口是 Windows的遠(yuǎn)程管理終端所開的端口 ， 它并不是一個木馬程序 ， 請先確定該服務(wù)是否是你自己開放的 。 如果不是必須的 ， 請關(guān)閉該服務(wù) 。 ① 基于 Windows 2021 Server的關(guān)閉方法 在 Windows 2021 Server的 “ 開始 程序 管理工具 服務(wù) ” 里找到 Terminal Services服務(wù)項(xiàng) ， 選中屬性選項(xiàng)將啟動類型改成手動 ，并停止該服務(wù) 。 ② 基于 Windows XP的關(guān)閉方法： 在 “ 我的電腦 ” 上點(diǎn)右鍵選 “ 屬性 遠(yuǎn)程 ” ，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個選項(xiàng)框里的 “ 勾 ” 去掉。 （ 3） 4899端口的關(guān)閉 4899端口是一個遠(yuǎn)程控制軟件 （ remote administrator） 服務(wù)端監(jiān)聽的端口 ， 他不能算是一個木馬程序 ， 但是具有遠(yuǎn)程控制功能 ，通常殺毒軟件是無法查出它來的 ， 請先確定該服務(wù)是否是你自己開放并且是必需開放的 ， 如果不是請關(guān)閉它 。 關(guān)閉 4899端口： 在 “ 開始 運(yùn)行 ” 中輸入 cmd(Windows 9x為 mand)， 在 DOS命令窗口下鍵盤入命令： cd c： \winnt\system32(系統(tǒng)安裝目錄 )，輸入 /stop后按回車 。 （ 4） 5800， 5900端口的關(guān)閉 第 1步：首先使用 fport命令確定出監(jiān)聽在 5800和 5900端口的程序所在位置 （ 通常會是 c： \winnt\fonts\） 第 2步：在任務(wù)管理器中殺掉相關(guān)的進(jìn)程 （ 注意有一個是系統(tǒng)本身正常的 ， 請注意 ！ 如果錯殺可以重新運(yùn)行 c ：\winnt\） 第 3步：刪除 c： \winnt\fonts\中的 。 第 4步：刪除注冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的 Explorer項(xiàng) 。 第 5步：重新啟動機(jī)器。 （ 5） 6129端口的關(guān)閉 6129端口是一個遠(yuǎn)程控制軟件 （ dameware nt utilities） 服務(wù)端監(jiān)聽的端口 ， 他不是一個木馬程序 ， 但是具有遠(yuǎn)程控制功能 ，一般的殺毒軟件是無法查出的 。 請先確定該服務(wù)是否是你自己安裝并且是必需的 ， 如果不是請關(guān)閉 。 關(guān)閉 6129端口： 選擇 “ 開始 設(shè)置 控制面板 管理工具 服務(wù) ” 。 找到DameWare Mini Remote Control項(xiàng)點(diǎn)擊右鍵選擇屬性選項(xiàng) ， 將啟動類型改成禁用后停止該服務(wù) 。 到 c： \winnt\system32(系統(tǒng)目錄 )下將 。 到注冊表內(nèi)將HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表項(xiàng)刪除。 （ 6） 1029端口和 20218端的關(guān)閉 這兩個端口是 lovgate蠕蟲所開放的后門端口 。 蠕蟲相關(guān)信息請參見： Lovgate蠕蟲： ： //TopicExplorerPagePackage/ 你可以下載專殺工具： ： // 使用方法：下載后直接運(yùn)行，在該程序運(yùn)行結(jié)束后重啟計算機(jī)后再運(yùn)行一遍該程序。 （ 7） 45576端口的關(guān)閉 這是一個代理軟件的控制端口 ， 請先確定該代理軟件并非你自己安裝 （ 代理軟件會給你的機(jī)器帶來額外的流量 ） 關(guān)閉代理軟件： l 請先使用 fport察看出該代理軟件所在的位置； l 在服務(wù)中關(guān)閉該服務(wù) （ 通常為 SkSocks） ， 將該服務(wù)關(guān)掉； l到該程序所在目錄下將該程序刪除。