网吧客户机,最简单屏蔽端口的办法
网吧客户机封一些高危端口,一直是防御各类病毒最有效的办法,极大降低了网吧被穿透的可能性。2010年网吧面对病毒一直很被动,鬼影,局域网病毒一直在网吧横行无阻。
在依靠各类还原软件和驱动过滤的同时,我们还需要自己提高系统的安全性,和侵入的难度。
见附附件 下载后 运行里面的583go.bat自动封高危端口。
可以通过各类网吧管理软件来调用启动583GO.BAT,实现网吧批量封端口的目的,简单有效。
本帖最后由 刘勇 于 2010-12-18 12:31 编辑
封端口效果检测:
举个例子
telnet 192.168.1.251 137
返回结果 “正在连接到192.168.1.251...不能打开到主机的连接, 在端口 137: 连接失败”
说明192.168.1.251 这客户机的 137端口已经被屏蔽。
为确定补丁已经正常部署到客户机,请使用Telnet命令对已经打好补丁的机器进行端口检测。检测命令为:开始=》运行=》输入Telnet 被检测机器的IP 端口;
例如:检测192.168.20.219这个ip的135、139、445端口是否已经成功屏蔽。
输入telnet 192.168.20.219 134
telnet 192.168.20.219 135
telnet 192.168.20.219 445
如果返回结果如下图一样,则证明端口已经成功被屏蔽。
页:
[1]