【正文】 把左邊 “ TCP端口 ” 上的 “ 只允許 ” 選上。增加你允許使用的端口，如 “ 80”、“ 21”、 “ 25”等，如圖 1033所示，重新啟動以后未經允許的端口就關閉了。 （ 2） 用第三方軟件管理端口 管理端口最常用的第三方軟件就是防火墻軟件了。其實防火墻就是一整套制定好的 IP地址及其端口的訪問規(guī)則，你可以改變這些規(guī)則來打開和關閉指定的端口。圖 1034是瑞星個人防火墻的端口管理界面。 端口的關閉與開放 在 Windows的默認情況下 ， 會有很多不安全的或無用的端口處于開啟狀態(tài) ， 比如 Tel服務的 23端口 、 FTP服務的 21端口 、 SMTP服務的 25端口 、 RPC服務的 135端口等等 。 為了保證系統(tǒng)的安全性 ，我們可以通過下面的方法來關閉 /開啟端口 。 （ 1） 關閉端口 在 Windows 2021/XP中關閉 Tel服務的端口，操作步驟為：首先打開 “ 控制面板 ” ，雙擊 “ 管理工具 ” ，再雙擊 “ 服務 ” 。接著在打開的服務窗口中找到并雙擊 “ Tel”服務，如圖 1035。 在圖 1035所示的屏幕中，單擊 “ 停止 ” 按鈕來停止該服務，然后在 “ 啟動類型 ” 中選擇 “ 已禁用 ” ，最后單擊 “ 確定 ” 按鈕即可。這樣，關閉了 SMTP服務就相當于關閉了對應的端口。如圖 1036。 （ 2） 開啟端口 如果要開啟該端口只需先在 “ 啟動類型 ” 選擇“ 自動 ” ， 單擊 “ 確定 ” 按鈕 ， 再打開該服務 ， 在“ 服務狀態(tài) ” 中單擊 “ 啟動 ” 按鈕即可啟用該端口 ，最后 ， 單擊 “ 確定 ” 按鈕即可 。 注意：在 Windows 98中沒有 “ 服務 ” 選項，可以使用防火墻的規(guī)則設置功能來關閉 /開啟端口。 (1)113端口木馬的清除 這是一個基于 irc聊天室控制的木馬程序 （ 僅適用于 windows系統(tǒng) ） 。 第 1步：使用 stat an命令確定自己的系統(tǒng)上是否開放了 113端口 第 2步：使用 fport命令察看出是哪個程序在監(jiān)聽 113端口 例如我們用 fport看到如下結果： Pid Process Port Proto Path 392 svchost 113 TCP C： \WINNT\system32\ 我們就可以確定在監(jiān)聽在 113端口的木馬程序是 ， 該程序所在的路徑為 c：\winnt\system32。 第 3步：確定了木馬程序名 （ 就是監(jiān)聽 113端口的程序 ） 后 ， 在任務管理器中查找到該進程 ， 并使用管理器結束該進程 。 第 4步：在 “ 開始 運行 ” 中鍵入 regedit， 運行注冊表管理程序 ， 在注冊表里查找剛才找到那個程序 ， 并將相關的鍵值全部刪掉 。 第 5步：到木馬程序所在的目錄下刪除該木馬程序 。 （ 通常木馬還會包括其他一些程序 ， 如、 、 、 ， 根據木馬程序不同 ， 文件也有所不同 ， 可以通過察看程序的生成和修改的時間來確定與監(jiān)聽 113端口的木馬程序有關的其他程序 ） 第 6步：重新啟動機器。 （ 2） 3389端口的關閉 首先說明 3389端口是 Windows的遠程管理終端所開的端口 ， 它并不是一個木馬程序 ， 請先確定該服務是否是你自己開放的 。 如果不是必須的 ， 請關閉該服務 。 ① 基于 Windows 2021 Server的關閉方法 在 Windows 2021 Server的 “ 開始 程序 管理工具 服務 ” 里找到 Terminal Services服務項 ， 選中屬性選項將啟動類型改成手動 ，并停止該服務 。 ② 基于 Windows XP的關閉方法： 在 “ 我的電腦 ” 上點右鍵選 “ 屬性 遠程 ” ，將里面的遠程協(xié)助和遠程桌面兩個選項框里的 “ 勾 ” 去掉。 （ 3） 4899端口的關閉 4899端口是一個遠程控制軟件 （ remote administrator） 服務端監(jiān)聽的端口 ， 他不能算是一個木馬程序 ， 但是具有遠程控制功能 ，通常殺毒軟件是無法查出它來的 ， 請先確定該服務是否是你自己開放并且是必需開放的 ， 如果不是請關閉它 。 關閉 4899端口： 在 “ 開始 運行 ” 中輸入 cmd(Windows 9x為 mand)， 在 DOS命令窗口下鍵盤入命令： cd c： \winnt\system32(系統(tǒng)安裝目錄 )，輸入 /stop后按回車 。 （ 4） 5800， 5900端口的關閉 第 1步：首先使用 fport命令確定出監(jiān)聽在 5800和 5900端口的程序所在位置 （ 通常會是 c： \winnt\fonts\） 第 2步：在任務管理器中殺掉相關的進程 （ 注意有一個是系統(tǒng)本身正常的 ， 請注意 ！ 如果錯殺可以重新運行 c ：\winnt\） 第 3步：刪除 c： \winnt\fonts\中的 。 第 4步：刪除注冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的 Explorer項 。 第 5步：重新啟動機器。 （ 5） 6129端口的關閉 6129端口是一個遠程控制軟件 （ dameware nt utilities） 服務端監(jiān)聽的端口 ， 他不是一個木馬程序 ， 但是具有遠程控制功能 ，一般的殺毒軟件是無法查出的 。 請先確定該服務是否是你自己安裝并且是必需的 ， 如果不是請關閉 。 關閉 6129端口： 選擇 “ 開始 設置 控制面板 管理工具 服務 ” 。 找到DameWare Mini Remote Control項點擊右鍵選擇屬性選項 ， 將啟動類型改成禁用后停止該服務 。 到 c： \winnt\system32(系統(tǒng)目錄 )下將 。 到注冊表內將HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表項刪除。 （ 6） 1029端口和 20218端的關閉 這兩個端口是 lovgate蠕蟲所開放的后門端口 。 蠕蟲相關信息請參見： Lovgate蠕蟲： ： //TopicExplorerPagePackage/ 你可以下載專殺工具： ： // 使用方法：下載后直接運行，在該程序運行結束后重啟計算機后再運行一遍該程序。 （ 7） 45576端口的關閉 這是一個代理軟件的控制端口 ， 請先確定該代理軟件并非你自己安裝 （ 代理軟件會給你的機器帶來額外的流量 ） 關閉代理軟件： l 請先使用 fport察看出該代理軟件所在的位置； l 在服務中關閉該服務 （ 通常為 SkSocks） ， 將該服務關掉； l到該程序所在目錄下將該程序刪除。