阻止端口掃描攻略

防範端口掃描的方法主要有兩個

操作方法

（01）1．關閉閒置和有潛在危險的端口這個方法有些死板，它的本質是―將所有用户需要用到的正常計算機端口外的其他端口都關閉掉。

（02）換句話説，計算機的所有對外通訊的端口都存在潛在的危險，而一些系統必要的通訊端口，如訪問網頁需要的HTTp(80端口、8080端口）等不能被關閉。

（03）在Windows系統中要關閉掉一些閒置端口是比較方便的，可以採用定向關閉指定服務的端口和只開放允許端口的方式。計算機的一些網絡服務會由系統分配 默認的端口，將一些閒置的服務關閉掉，其對應的端口也會被關閉了。

（04）進入“控制面板”、“管理工具”、“服務”項內，關閉掉計算機的一些沒有使用的服務（如F丁p服務、ONS服務、｝15Admi朋反務等等），它們對應的端口也被停用了。

（05）至於只開放允許端口的方式，可以利用系統的下CP/IP篩選功能實現，設置的時候，只允許系統的一些基本網絡通訊需要的端口即可

（06）檢查各端口，有端口掃描的症狀時，立即屏蔽該端口

（07）這種預防端口掃描的方式顯然用户自己手工是不可能完成的，或者説完成起來相當困難，需要藉助軟件。這些軟件就是我們常用的網絡防火牆。

（08）幾乎所有網絡防火牆都能夠抵禦端口掃描，在默認安裝後，應該檢查一些防火牆所攔截的端口掃描規則是否被選中，否則它會放行端口掃描，而只是在日誌中留下信息而已。