技术分享 网吧客户机,最简单屏蔽端口的办法 [复制链接]

刘勇
三国LV3
技术中心 29567 1 2010-12-18 12:14:56
网吧客户机封一些高危端口,一直是防御各类病毒最有效的办法,极大降低了网吧被穿透的可能性。
2010年网吧面对病毒一直很被动,鬼影,局域网病毒一直在网吧横行无阻。
在依靠各类还原软件和驱动过滤的同时,我们还需要自己提高系统的安全性,和侵入的难度。


见附附件 下载后 运行里面的583go.bat  自动封高危端口。
可以通过各类网吧管理软件来调用启动583GO.BAT,实现网吧批量封端口的目的,简单有效。

上传的附件: 封高危端口.rar (39.22 KB, 下载次数: 3203)




2010-12-18 12:30:41
本帖最后由 刘勇 于 2010-12-18 12:31 编辑

封端口效果检测:
举个例子
telnet 192.168.1.251 137
返回结果 “正在连接到192.168.1.251...不能打开到主机的连接, 在端口 137: 连接失败”
说明192.168.1.251 这客户机的 137端口已经被屏蔽。

为确定补丁已经正常部署到客户机,请使用Telnet命令对已经打好补丁的机器进行端口检测。检测命令为:开始=》运行=》输入Telnet 被检测机器的IP 端口;

例如:检测192.168.20.219这个ip135139445端口是否已经成功屏蔽。

输入  telnet 192.168.20.219 134
            telnet 192.168.20.219 135
            telnet 192.168.20.219 445
如果返回结果如下图一样,则证明端口已经成功被屏蔽。

110.jpg

您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29041 个
  • 话题数: 9629 篇
  • 巅峰数: 5500 人