服务器的IP安全策略和关闭端口设置

1、操作要领：封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病需库，在断开计算机网络连接的情况下扫描硕盘，查杀病毒。安装了防火墙软件的用户，请封闭 tcp 135、139、445、593、1025 端口和 udp 135、137、138、445 端口的出入连接,另外，你还可以封闭一些流行病毒的后门端口,如tcp 2745、3127、6129端口,所以也可以暂时屏蔽访问这些端口的传入连接。操作步骤：打开“控制面板”（打开“控制面板”的连接可以在哦的电脑”或“开始菜单啲“

2、设置”菜单中找到）在“控制而板”中找到“管理工具”。双击打开“管理工具”，找到“木地安全策略”。双击打开“木地安全策略”，找到“ip安全策略”如下图ij操作（ 查看（刃j j - i酸101园i虜 树 吊安全设置+卫帐尸策略+ h本地策略田口公钥策咯+ s ip安全策略在本卜本地安全设置名称描述密码和帐户铉 审核、用户衣卫帐户策略 卫本地策略nternet 协仪割ip安全策略，在本地机器赛本地安全设置1操作（3 查看他 q - 1自瓯囤陽虜i適士树名称/i描述逐i安全服务器（要求安 対于所有ip通讯 > 总 觀客户端（只响应）进行正常通讯（没有加:应i服务器（诸求安全设置）总是用kerb

3、eros信任;所有任务（q用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单屮选择"创建ip安*策略”如下图拚安全设置+ l3帐尸策略+1国本地策略0- 口公钥策略+團ip安全策略，在本七在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“下一步”。到达“安全通信请求”处，默认选中了“激活默认和应规则”，请用鼠标点击一下这个选项框，将选中状态改成未选中状态，如下图，再点击“下一步”。ip安全策略向导安全逋讯诘求指定这个策略如何对安全通讯的诸求做出反应。記寤豔罄翩勰螂蠶翹c激活默认响应规则点击“完成"按钮,“编辑属性駕如下图oip安全策略向导完成“店安全策略

4、向导"要立即編辑你的ip安全策略，谙选择“編辑雇性"然您已成功地完成指定您的新ip安全策略的雇性。洁按靛完成汀来关闭此向导。上一苑完成职消在嘱性”对话框中,看看瞼用添加向导”有没有选中,如果选中了,请用鼠标点击一下,使之变成未被选中的状态,然后点击“添加"按钮。如下图。在噺规则属性”对话框中，点击“添加”按钮,如下图。新规則厘性1,吧黑竺常f严.flip筛选器列表筛选器操作身份验证方法隧道设置连接类扌所选的ip筛选器列表指定了哪个网络伎输将用此规名称1挂述o所有icmp通讯量匹配这台计算机和其它任矩o所有ip通讯除了广播、多播、kerb er o:怎加了编辑g)删

5、除®|if筛选器列表ql):在ip策略列表屮，首先解除腋用添加向导”的选屮状态，然后点击“添加"按钮。如下图。来到“筛选器属性方对话框 首先看到的是寻址源地址选“任何ip地址：目标地址选哦的ip地址”,如下图。点击“协议'选项卡，首先在懺择协议类型”下的下拉列表中，选中“tcp”，然后灰色的假置协议端lt 会变成有色，然后在倒此端口”下的文木框中输入11 1355然后点击砸定”按钮。如下图o协议寻址确定取消35协议述述设遂ip协议端口：- '：从任意端口(x) c从此端口 ©):到此师口 (q):应用)冋到筛选器列表的对话框，可以看到已经添加了一条

6、策略，重复步骤11. 12. 13,继续添加tcp137、139、445、593端口和udp 135. 139、445端口。由于目前某些蠕虫病毒会扫描你计算机的tcp1025、2745、3127. 6129端口，所以，你也可以暂时添加这些端口的屏蔽策略，丢弃访问这些端口的数据包，不作响应，减少由此对你上网造成的影响。点击梶关闭”按钮。如下图o;ip筛选器列表o豐習舷筛选勰说注多个子网、ip地址和协逅被名称)：描述):添加)_ 編辑i 删除筛选器(§):“添加向导"他)通讯协议源端口目标师口源dns名称源tcf tcp tcftcp udf135139137445139任何

7、任何 任何 任何 任何if ipifipif地址 地址 地址 地址 地址任何 任何 任何 任何 任何ifipifipif地址 地址 地址 地址udptcftcptcf任何 任何 任何 任何 任何4456129任何2745任何3127bhgl<?ip地址isip地址任何 任何ip地址任何 任何ip地址任但ifihpmg址a取消到了噺规则屈性”对话框中，点击噺ip筛选器列表3其左边的圆圈会加了一个点，表示已经激活,然后点击筛选器操作”选项卡，如下图。在鸭5选器操作”选项卡中，首先让f吏用添加向导”不耍被选中，然后点击“添加"按钮。如f图。在“新筛选器操作属性”的“安全措施”选项卡中

8、,选择“阻止”,然后点击“确定”按钮。如下图。安全措施常规安全措施首遷匝序(s):删除® i上移i下移© if7接受不安全的通讯，但总是用ipsec响应(£) 厂允许和不支持ipsec的计算机进行不安全的通讯址) 会话密钥完全向前保密0)到噺规则属性"对话框中.可以看到有一个新的“筛选器操作s点击这个“新筛选器操作笃其左边的 圆圈会加了一个点，表示已经激活，然后可以点击"关闭"按钮，关闭对话框。如下图。回到噺ip安全策略属性”对话框,按咲闭”按钮关闭对话框。如下图。最后，返冋到“木地安全策略”窗口，用鼠标右键点击新添加的ip安全策略 然后选“指派”，如下图。鼬本14安全设置1操作（助查看（刃q *