阻止埠掃描攻略

防範埠掃描的方法主要有兩個

操作方法

（01）1．關閉閒置和有潛在危險的埠這個方法有些死板，它的本質是―將所有使用者需要用到的正常計算機埠外的其他埠都關閉掉。

（02）換句話說，計算機的所有對外通訊的埠都存在潛在的危險，而一些系統必要的通訊埠，如訪問網頁需要的HTTp(80埠、8080埠）等不能被關閉。

（03）在Windows系統中要關閉掉一些閒置埠是比較方便的，可以採用定向關閉指定服務的埠和只開放允許埠的方式。計算機的一些網路服務會由系統分配 預設的埠，將一些閒置的服務關閉掉，其對應的埠也會被關閉了。

（04）進入“控制面板”、“管理工具”、“服務”項內，關閉掉計算機的一些沒有使用的服務（如F丁p服務、ONS服務、｝15Admi朋反務等等），它們對應的埠也被停用了。

（05）至於只開放允許埠的方式，可以利用系統的下CP/IP篩選功能實現，設定的時候，只允許系統的一些基本網路通訊需要的埠即可

（06）檢查各埠，有埠掃描的症狀時，立即遮蔽該埠

（07）這種預防埠掃描的方式顯然使用者自己手工是不可能完成的，或者說完成起來相當困難，需要藉助軟體。這些軟體就是我們常用的網路防火牆。

（08）幾乎所有網路防火牆都能夠抵禦埠掃描，在預設安裝後，應該檢查一些防火牆所攔截的埠掃描規則是否被選中，否則它會放行埠掃描，而只是在日誌中留下資訊而已。