让系统帮你进行端口控制

数码时尚

李海涛

　　编者按：端口是最容易让人所忽视的，它也是计算机在互联网上最大的隐患。因此本报特组织了三篇风格不同的文章，对此隐患进行深入的剖析，希望对读者朋友们有所帮助。

　　各类网络防火墙必须经过一番较专业的设置(制定规则)才能最大限度地发挥其功效，同时软件本身也会给脆弱的操作系统带来一些不稳定的隐患。我们也知道黑客或木马都是利用一些开放的端口来攻击电脑，因此我们只要禁用那些危险的端口就能保障电脑的安全，其实利用Windows操作系统的TCP/IP筛选功能就能很有效地控制端口的开放与关闭。

　　首先用鼠标右键点击电脑中用于联络Internet的那个连接──对Modem拨号用户来说通常就是拨号程序所创建的“我的连接”；而对ADSL或宽带用户来说一般就是连接宽带的网卡所形成的“本地连接”。

　　在弹出的“属性”对话框中选择“Internet协议(TCP/IP)”，然后点击“属性”进入下一对话框，依次选择“高级→选项→TCP/IP筛选→属性”，在出现的对话框中勾选“启用TCP/IP筛选(所用适配器)”，选择TCP端口后点击“只允许→添加”(见图)，在出现的对话框中可输入诸如21(FTP端口)、25、110(E-mail端口)、80(WWW端口)等；还可根据自己的需要分别选择“UDP端口”和“IP协议”或采用系统默认设置，确定后重新启动电脑让设置生效。

　　如果你要利用一些网络联络工具，如QQ，就要把“4000”这个程序默认端口添加进去；如果发现其他常用的网络工具不能使用的时候，请确认它在你主机所默认的端口，然后在“TCP/IP筛选”中添加其端口即可。对于那些只上网浏览网页信息的个人用户，则可只添加80端口。