关于端口的问题请教各位前辈：WIN 2K，在端口筛选中

galic 2003-09-29 05:54:27
列出了如下允许的
http:80:tcp
https:443:tcp
domain:53:tcp/udp
pop3:110:tcp
smtp:25:tcp

，禁止了其他的所有端口，但是IE却打不开了，PING 这台机器的IP正常，
我用了同样的端口在另外一台WIN2K上就可以上IE，为什么啊？？？
请各位帮忙了！！
thanks a lot！！
...全文
40 22 打赏 收藏 转发到动态 举报
写回复
用AI写文章
22 条回复
切换为时间正序
请发表友善的回复…
发表回复
sheerfish999 2003-10-06
  • 打赏
  • 举报
 回复
ZoneAzlarm (version 3.7.211.000 )我没用过呀，你查查说明吧
galic 2003-10-06
  • 打赏
  • 举报
 回复
非常感谢 sheerfish999(嘟嘟飞飞) ，

我装的是ZoneAzlarm (version 3.7.211.000 ),可是我看了半天帮助也没看明白如何在它里面
设置端口限制，谢谢大家再帮帮我吧！！


谢谢
sheerfish999 2003-10-05
  • 打赏
  • 举报
 回复
2000过滤器限制不了自己的端口；要用它的防火墙告诉系统你开了哪些服务（选项卡中高级）。
建议你弄一个专业一点的防火墙，集中管理较好。
sheerfish999 2003-10-05
  • 打赏
  • 举报
 回复
“拒绝服务攻击(DOS或DDOS)”可能来自tcp/ucp/icmp/igmp中响应的任何一种，不一定来自icmp/igmp，最为常见的是icmp
http://xucool.myrice.com/net/05/04.htm
http://yingzhijia.myrice.com/cbuilder/c5/18.htm
你的图中ip协议就包括它，这方面你的设置是正确的。
galic 2003-10-05
  • 打赏
  • 举报
 回复
up
sheerfish999 2003-10-04
  • 打赏
  • 举报
 回复
这是我说得太笼统了
如果你已经能控制操作你的防火墙了（前提是你不是服务器，只是个人用户），那么应该：

1, tcp，禁止远程与本地低于1024的端口连接。这是因为漏洞都来自系统服务，系统服务大都小于1024。（高于1024端口的木马管不了，那是杀毒软件的事。当你要与远程连接时系统会自动分配高于1024的端口，禁止这些端口怎么进行正常的连接呢？）

2, tcp, 如果要从限制本地同远程的某些端口连接，那就是更高的安全级了，我想这才是你的意思。（当然攻击者也可以用这些端口同你连接）包括你说的这些了
远程http:80:tcp
远程ftp:21:tcp
远程https:443:tcp
远程pop3:110:tcp
远程smtp:25:tcp

至于你还想文件共享之类的，要tcp135,139;udp137,138.否则禁止。

3, icmp, 禁止所有 （别人也ping不了你了）

4, igmp, 禁止所有

5, udp ,远程53的dns,除此之外一些聊天工具qq等的，msn的更复杂一些。还有金山毒霸的升级（远程6868）；一些局域网的游戏。你可以先把墙设得很严，然后访问这些服务，看看警报记录就全了解了。




galic 2003-10-04
  • 打赏
  • 举报
 回复
请问sheerfish999(嘟嘟飞飞) 在WIN2K里哪能设置icmp，igmp，我只找到了TCP,IP,UDP的设置啊如下图：http://www.imagestation.com/picture/sraid81/p653e4daabd8db1ed0f69d01575f81935/faf31210.jpg，

另外一台机器用TOMCAT做了个小网页，已经遭到“拒绝服务攻击”，请教您如果作为SERVER
限制这些端口，能不能防止“拒绝服务攻击(DOS或DDOS)”啊!又没有好的简单的办法对付它呀？？

谢谢救命之恩！！




galic 2003-10-03
  • 打赏
  • 举报
 回复
谢sheerfish999(嘟嘟飞飞) ，可是实在不好意思，因为我太面，没能理解您的意思，我的想法是：

想关闭所有的TCP IP UDP 端口，除了我能上网，收发邮件及要用一个8080端口以外，我该怎么做呢？？
谢谢您了！！
galic 2003-10-03
  • 打赏
  • 举报
 回复
谢谢大家！
PING 的问题已经解决，
请教sheerfish999(嘟嘟飞飞) ，您说的“弄反了"是什么意思啊，我的机器不是服务器，我只想
避免遭受攻击。谢谢您给多些指点吧！！
sheerfish999 2003-10-03
  • 打赏
  • 举报
 回复
http:80:tcp
https:443:tcp
domain:53:tcp/udp
pop3:110:tcp
smtp:25:tcp”
如果你不是服务器，但是你开放了这些端口服务，就要禁止远程同你的这些本地开放的端口进行连接，避免不必要的攻击；因为你要访问http,https等服务器，因此就要同意本地大于1024的端口与远程的80，443等端口连接。

区别在于，是禁止谁
sheerfish999 2003-10-02
  • 打赏
  • 举报
 回复
1 ping 与tcp/udp端口没关系



2“列出了如下允许的
http:80:tcp
https:443:tcp
domain:53:tcp/udp
pop3:110:tcp
smtp:25:tcp”
——————————————————
这些同意连接的端口是自己的么？

如果你不是服务器，那么你弄反了。。。。

如果禁止1024以上的tcp端口，本地与远程连接时，上哪里分配端口呀？
galic 2003-10-01
  • 打赏
  • 举报
 回复
up
galic 2003-10-01
  • 打赏
  • 举报
 回复
many thanks for icuc88(耐心、信心和毅力),

would u like tell me how to configure it in IP Protocols?

thanks a lot!
icuc88 2003-09-30
  • 打赏
  • 举报
 回复
PING need not PORT, but you should configure it in IP Protocols.
icuc88 2003-09-30
  • 打赏
  • 举报
 回复
Yeah!

your IP Protocols' setting is error. You should change it to "Permit All"

PS: I'm so sorry , i can not type any chinese here.
galic 2003-09-30
  • 打赏
  • 举报
 回复
up
galic 2003-09-30
  • 打赏
  • 举报
 回复
下图是我的端口设置的情况：


http://www.imagestation.com/picture/sraid81/p653e4daabd8db1ed0f69d01575f81935/faf31210.jpg

另外，如果我想实现PING 的功能，不知需要开哪个端口啊？？
谢谢
icuc88 2003-09-30
  • 打赏
  • 举报
 回复
你的IP协议呢？
galic 2003-09-30
  • 打赏
  • 举报
 回复
可能还是端口的问题：
现在我将UDP端口设为PERMIT ALL，上IE没问题了，是不是我还要加几个端口在UDP 里给IE使用？
UDP53不够用？？

我用了同样的端口在另外一台WIN2K上就可以上IE，为什么啊？？？
还是这台机器的IE设置有什么不同？

感谢大家抽出宝贵的时间帮我！
dragon1982 2003-09-29
  • 打赏
  • 举报
 回复
开放端口！为什么要禁用呢！不过你这样设置不会有什么问题的！跟ie没多大的关系！
加载更多回复（2）
CCNA_CCNP 思科网络认证 PAT NAT 端口或地址转换 与端
Re：CCNA_CCNP 思科网络认证 PAT NAT 端口或地址转换 与端口映射======================# 本章课程大纲        公网地址和私网地址        NAT应用场景        静态NAT  ：static  地址转换        动态NAT  ：dynamic地址转换        PAT        ：端口地址转换        端口映射 ：port map        在Windows上同时实现的NAT和端口映射 # 私网地址三类 A类：10.0.0.0                                255.0.0.0（1网段） B类：172.16.0.0 -172.31.0.0         255.255.0.0（16网段） C类：192.168.0.0-192.168.255.0  255.255.255.0（255网段） # NAT 的使用场景        NAT的最初的目的是允许把私有IP地址映射到公网地址，以减缓IP地址空间的消耗。        当一个组织更换它的互联网服务提供商ISP，但不想更改内网配置方案时，NAT同样很有用途。        以下是适于使用NAT的多种情况：         企业内网接入Internet节省公网地址         单向访问         大方向：内网访问互联网（互联网上主机不能够访问内网主机）         小方向：同单位实现两个网段之间单向访问（涉密部门能够访问其他部门，反之不可）         增加一个网段          避免在主干路由器增加到这个网段的路由         在Windows上实现的NAT和端口映射 # 网络地址转换的类型        下面介绍一下NAT的三种类型。         静态NAT 是为了在私网地址和公网地址间，允许一对一映射而设计的。         或者IPv4和IPv6之间的转换（典型）         不节省公网地址，故公网地址的利用效率不高，         无任何安全性，外网可以通过公网地址直接攻击内网主机，好像只增加路由器的工作         适用场景类似代理，可以较方便的更换主机，而无需修改路由器的配置         故应用不够广泛...         动态NAT 可以实现映射一个未注册 IP地址到注册IP地址池中的一个注册IP地址。         多对一，或多对多         比较PAT优势：避免被误认为攻击而被封ip地址         不太节省地址，应用不广泛         复用是最流行的NAT配置类型，也被称为端口地址映射（PAT）。         通过使用PAT，可实现上千个用户仅通过一个真实的全球 IP地址连接到Internet。         缺点：增加延迟，消耗路由器性能 # 端口映射（port mapping） 允许Internet上的计算机通过企业路由器的公网IP地址访问到内网的服务器------------------------------------------------         
win10如何开放端口
问题： 今天在配置软件环境创建服务的时候发现有些端口没有开放，在此记录一下在win10上如何开放端口。 解决： 1、打开Windows安全中心的防火墙和网络保护，打开高级设置 2、选中入站规则 右键菜单中选择新建规则 3、规则类型选择端口： 选择TCP协议，并指定端口： 注意： 多个端口之间用英文的逗号隔开；端口范围在0-65535之间。 指定操作允许连接： 应用范围：默认全选 输入名称： 这时就可以在入站规则中看到刚刚新建的入站规则了。 入站规则是限制访问本机的，出站规则是限制..
win10计算机管理器端口号,Win10设备管理器没有端口选项的解决方法
Win10设备管理器没有端口选项该怎么办？现在使用Win10系统的朋友越来越多了，不少用户在使用Win10正式版系统过程中，都遇到过设备管理器没有端口选项的情况，最终导致com和LTP口的设备无法正常连接，这是怎么回事呢？那么接下来小编就来教大家Win10设备管理器没有端口选项的解决方法，希望大家会喜欢。Win10设备管理器没有端口选项的解决方法：解决方案一：驱动未能正确安装1、主板驱动未能自动安...
STP：五种端口状态与角色 RSTP：3种端口状态与角色
阻塞(blocking) － 该端口是非指定端口，不参与帧转发。此类端口接收 BPDU 帧来确定根桥交换机的位置和根 ID，以及最终的活动 STP 拓扑中每个交换机端口扮演的端口角色。 侦听(listening) － STP 根据交换机迄今收到的 BPDU 帧，确定该端口可参与帧转发。此时，该交换机端口不仅会接收 BPDU 帧，它还会发送自己的 BPDU 帧，通知邻接交换机此交换机端口正准备参与活...
如何启用计算机端口,Win7系统下开启计算机端口的方法
计算机端口是计算机与外界通讯交流的出口，有时候由于操作的失误会把计算机的端口关闭，这时候就需要用户手动去开启。在Win7系统下，用户该如何开启端口呢？下面小编为大家介绍两种比较实用的方法。Win7系统下开启计算机端口的方法方法一：服务开启计算机端口1.点击“开始”，在开始搜索框中输入“服务”，按下键盘上的回车键。2.在服务窗口中找到对应要开启的端口对应的服务，双击打开。3.在“启动类型”选择“自动...
Windows Server

6,849

社区成员

178,034

社区内容

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章