防内肉鸡安全策略

用TcpViews查看当前端口和线程运行情况

防内肉鸡安全策略

通过windows组策略来关闭要关闭的异常端口,

在“开始”菜单运行“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”
以关闭135端口为例（其他端口操作相同）：

防内肉鸡安全策略 防内肉鸡安全策略

在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成
在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉后面所有“使用 添加向导”勾选。

防内肉鸡安全策略

依次对“ip筛选器列表”对话框，“筛选器操作”对话框设置阻止规则后点击“应用”确认。最后返回到“本地组策略编辑器”中对刚才新建的“封闭端口”的规则，点击右键，选择“分配”选项，就可以了。