用户操作
[留言]  [发消息]  [加为好友] 
订阅我的博客
XML聚合    FeedSky
订阅到鲜果
订阅到Google
订阅到抓虾
wwweducn的公告
<center><script language="javascript"> document.getElementById("Header1_HeaderTitle").outerHTML="<table><tr><td><a href='http://blog.csdn.net/wwweducn/' style='color:#ffffff;font-size:20pt'><b><font face='Monotype Corsiva' color=''>wwweducn(烟台大苹果)Blog</font></b></a></td></tr></table>"; </SCRIPT> <!-- google广告 --> <h3 align="left">特别推荐</h3> <!-- 内容广告for content --> <script type="text/javascript"><!-- google_ad_client = "pub-6914800521101529"; google_ad_width = 125; google_ad_height = 125; google_ad_format = "125x125_as"; google_ad_type = "text_image"; google_ad_channel = ""; //--></script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script> <script language="javascript" type="text/javascript" src="http://js.users.51.la/460834.js"></script> <noscript><a href="http://www.51.la/?460834" target="_blank"><img alt="&#x6211;&#x8981;&#x5566;&#x514D;&#x8D39;&#x7EDF;&#x8BA1;" src="http://img.users.51.la/460834.asp" style="border:none" /></a></noscript> </P> </center>
文章分类
BBS
两全其美
水木社区
blog博客
aprin的专栏
Casularm Blog
DBA-博客园
Everest的博客(RSS)
LileLTP-Java之路
SmallWhiteDragon
songshuweiba
俺老朱
分享Java快乐
北邮小硕
天外传音
我的google page
胡一刀
记忆人生
风中的飘絮
DataBase
ADP (Analyse, Design&Programmierung)
Akadia
Asktom
cnoug
Itpub
Ixora
Oracle example library
Tahiti
Friends'博客
十月天
小源
小白兔的家
蔡鸟的小窝
java学习
javafan
赛迪网
信息查询
IP Whois查询
万年历查询
很好呀-网址大全
时间校对
更多查询...
铁路时刻查询
存档

原创  system进程占用cpu(microsoft-ds,445端口) 收藏

 system进程不正常的占用cpu,使用网络监测工具CurrPorts,发现system进程有3个连接,其中一个是卡巴斯基杀毒软件的,另外两个就是microsoft-ds,使用445的tcp和udp端口。

搜索“microsoft-ds”,发现Microsoft-DS协议,存在拒绝服务攻击的漏洞,连接端口是445。

  如何关闭Windows 2000下的445端口? http://www.pku.edu.cn/network/security/port.htm

关闭445端口的方法有很多,通常用修改注册表的方法:

1)        在命令行窗口运行修改注册表命令RegEdit

2)        在弹出的注册表编辑窗口的左边找到下面目录

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters

3)        在编辑窗口的右边空白处点击鼠标右键,出现的“新建”菜单中选择“DWORD值”,

4)        将新建的DWORD参数命名为“SMBDeviceEnabled”,数值为缺省的“0”。

5)        修改完后退出RegEdit,重启机器。

6)        运行“netstat –an”,你将会发现你的445端口已经不再Listening了。

重启,问题顺利解决。

天网“关闭”或“开放”特定端口的设置方法

http://www.4abbs.com/4a/design.asp?tid-27342.html

以下资料来自天网官方网站,保证其权威。

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂

  A 关闭或开放特定端口

例,关闭TCP 139端口
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收或发送,对方IP地址——任何地址
4、设置TCP本地端口139到139,对方端口0到0,TCP标志位为SYN,当满足上面条件时‘拦截’,确定;同时还:记录、警告、发声(视个人设置喜好,可选择若干方式)
5、在IP规则列表中把该新规则上移到TCP协议的第一条,并选上勾再保存
其它端口的关闭设置方法类似;如要开放端口的,设置后把‘拦截’改为‘通行’就可以了。

上面以关闭139端口为例,其他端口同样设置,把上面的139换成你要关闭的端口就行。

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂

 B 设置规则开放FTP服务的步骤
 
1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——任何地址
4、设置TCP本地端口20到21,对方端口0到0,TCP标志位为SYN,当满足上面条件时“通行”,确定
5、在IP规则列表中把该规则上移到TCP协议的第一条,并选上勾再保存

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂


 C 设置规则开放WEB服务的步骤

1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——任何地址
4、设置TCP本地端口80到80,对方端口0到0,TCP标志位为SYN,当满足上面条件时“通行”,确定
5、在IP规则列表中把该规则上移到TCP协议的第一条,并选上勾再保存

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂


 D 局域网内共享的天网防火墙设置

1、首先保证在没有装防火墙的情况下局域网内是可以相互通讯的(如果你连这个都不能保障那么就不是防火墙的问题了)
2、在防火墙的系统设置里面按刷新,设置好本地局域网的IP地址
3、在自定义IP规则的TCP协议里把其中‘允许局域网内的机器进行连接和传输’打上勾,并且保存规则
4、访问网络
如果共享打印机不能使用的,那就要开放对应的连接端口就可以了

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂

  E 设置规则屏蔽或开放IP的步骤

1、进入防火墙自定义IP规则,增加规则
2、输入名称、说明 (可任意输入,以便查阅)
3、设置数据包方向——接收和发送,对方IP地址——指定地址
4、选择IP协议,当满足上面条件时“拦截”,确定
5、在IP规则列表中把该规则上移到IP协议的第一条,并把新规则和IP规则选上勾再保存
屏蔽IP的方法如上;但如果要开放指定IP的,设置后把‘拦截’改为‘通行’就可以了。

▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂▂

发表于 @ 2006年12月10日 22:42:00 | 评论( loading... ) | 编辑| 举报| 收藏

旧一篇:db block gets和consistent gets的区别 | 新一篇:Weka--最著名的数据挖掘开源项目

  • 发表评论
  • 评论内容:
  •  
Copyright © wwweducn
Powered by CSDN Blog