tcp端口禁用(tcp端口转发工具)

如您云主机有些TCP或UDP端口不能使用，请先确认使用的端口在您开通云主机时是否有申请开通，如之前已申请开通，请检查云主机上的防火墙是否有做相应的规则；如之前没有申请开通该端口，则需要向系统集成中心提交端口开通申请表开通该端口。（上述内容仅适用于广东联通用户）

方法适用于xp/2k/2003，其他系统未试 1.点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,弹出快捷菜单,选择"创建ip安全策略",弹出向导.在向导中点击下一步 ,下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的ip安全策略.2.右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后弹出"新规则属性"对话框,在画面上点击"添加"按纽,弹出ip筛选器列表窗口.在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器.3.进入"筛选器属性'对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp",然后在"到此端口"的下的文本框中输入"135",点击确定.这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑.点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略.重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,为它们建立相应的筛选器.4.在"新规则属性"对话框中,选择"新ip筛选器列表'然后点击其左边的复选框,表示已经激活.最后点击"筛选器操作"选项卡中,把"使用添加向导"左边的钩去掉,点击"添加"按钮,进行"阻止"操作,在"新筛选器操作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"5.进入"新规则属性"对话框,点击"新筛选器操作".,选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框.最后"新ip安全策略属性"对话框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框.在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派". 重启就可以了
管理工具---本地安全策略

此关闭135端口的方法适用于操作系统中任何一个类型的任何一个端口. 一.创建IP筛选器和筛选器操作1."开始" --"程序"--"管理工具"--"本地安全策略".2.右击"Ip安全策略,在本地机器",选择"管理 IP 筛选器表和筛选器操作",启动管理 IP 筛选器表和筛选器操作对话框.我们要先创建一个IP筛选器和相关操作才能够建立一个相应的IPsec安全策略.3.在"管理 IP 筛选器表"中,按"添加"按钮建立新的IP筛选器:1)在跳出的IP筛选器列表对话框内,填上合适的名称,我们这儿使用"tcp135",描述随便填写.单击右侧的"添加..."按钮,启动IP筛选器向导.2)跳过欢迎对话框,下一步.3)在IP通信源页面,源地方选"任何IP地址",因为我们要阻止传入的访问.下一步.4)在IP通信目标页面,目标地址选"我的IP地址".下一步.5)在IP协议类型页面,选择"TCP".下一步.6)在IP协议端口页面,选择"到此端口"并设置为"135",其它不变.下一步.7)完成.关闭IP筛选器列表对话框.会发现tcp135IP筛选器出现在IP筛选器列表中.4.选择"管理筛选器操作"标签,创建一个拒绝操作:1)单击"添加"按钮,启动"筛选器操作向导",跳过欢迎页面,下一步.2)在筛选器操作名称页面,填写名称,这儿填写"拒绝".下一步.3)在筛选器操作常规选项页面,将行为设置为"阻止".下一步. 4)完成.5.关闭"管理 IP 筛选器表和筛选器操作"对话框.二.创建IP安全策略1.右击"Ip安全策略,在本地机器",选择"创建IP安全策略",启动IP安全策略向导.跳过欢迎页面,下一步.2.在IP安全策略名称页面,填写合适的IP安全策略名称,这儿我们可以填写"拒绝对tcp135端口的访问",描述可以随便填写.下一步.3.在安全通信要求页面,不选择"激活默认响应规则".下一步.4.在完成页面,选择"编辑属性".完成.5.在"拒绝对tcp135端口的访问属性"对话框中进行设置.首先设置规则:1)单击下面的"添加..."按钮,启动安全规则向导.跳过欢迎页面,下一步.2)在隧道终结点页面,选择默认的"此规则不指定隧道".下一步.3)在网络类型页面,选择默认的"所有网络连接".下一步.4)在身份验证方法页面,选择默认的"windows 2000默认值(Kerberos V5 协议)".下一步.5)在IP筛选器列表页面选择我们刚才建立的"tcp135"筛选器.下一步.6)在筛选器操作页面,选择我们刚才建立的"拒绝"操作.下一步.7)在完成页面,不选择"编辑属性",确定.6.关闭"拒绝对tcp135端口的访问属性"对话框.三.指派和应用IPsec安全策略1.缺省情况下,任何IPsec安全策略都未被指派.首先我们要对新建立的安全策略进行指派.在本地安全策略MMC中,右击我们刚刚建立的""拒绝对tcp135端口的访问属性"安全策略,选择"指派".2.立即刷新组策略.使用"secedit /refreshpolicy machine_policy"命令可立即刷新组策略. 仔细照做，你会发现其实并不复杂，这无疑是防火墙之外的另一到安全屏障。
#28

最简单的方法就是去下一个防火墙，然后在里面添加你想禁用的端口号就行。本机上设置的话你可以根据你要禁用的端口号所对应的服务，关闭那服务也行，或则在tcp/ip的选项中添加来关闭那端口

TCP135端口的作用是让局域网内的机子可以在网上邻居看到并访问你，关掉的方法如下： 打开TCP/IP的属性，选择wins,选择禁用Tcp/ip上的netbios 关了也没什么