关闭端口封堵入侵通道有效防范黑客

问：黑客通常是从哪里开始入侵我们的电脑的？我们又该怎么防？具体要做哪些准备？

答：俗话说“病从口入”，黑客要入侵你的电脑，总得先找到一扇“门”才行。这个“门”，在计算机世界里就叫端口。电脑和互联网通信，全靠端口来传输数据——无论是正常浏览网页、收发邮件，还是黑客偷偷塞进来的恶意指令，都得走端口这个通道。换句话说，只要我们把那些容易招事的端口封死，黑客想进来就得费老大劲了。下面咱们就一起看看，怎么把这些危险的门给关上。

什么是端口？

端口就是计算机与外部网络进行数据交换的通道。一台服务器可以同时运行多种服务，比如Web服务、邮件服务、文件共享等，它们都依赖不同的端口号来区分。简单来说，端口就像一扇扇门：你的电脑开启了哪些门，外部数据才能通过哪些门进入。例如大家熟知的“冲击波”“魔波”病毒，就是专门利用139和445这两个端口发起攻击；而那个著名的木马“冰河”，则通过7626端口远程控制你的电脑。所以，只要你能提前封锁这些病毒木马常用的端口，许多网络攻击自然就被挡在门外了。

一、用系统自带功能关掉端口

其实关闭端口并不是什么高深技术，Windows系统本身就内置了一个小工具叫“TCP/IP筛选”，只是平时很少有人使用它而已。

1) 打开“控制面板” → “网络连接”，找到“本地连接”，右键点击选择“属性”。在弹出窗口的中间部分，有一个“此连接使用下列选定组件”的列表，找到“Internet 协议 (TCP/IP)”，选中后再次右键（或者直接双击），在新窗口里点击“高级”按钮。

2) 进入“高级TCP/IP设置”后，切换到“选项”标签页，在“可选设置”中就能看到“TCP/IP筛选”。双击它，设置窗口就会弹出。

使用“TCP/IP筛选”

3) 先设置TCP端口：在TCP端口区域选中“只允许”，然后点击“添加”按钮，把你日常需要的端口加进来。比如要浏览网页就添加80端口，用Foxmail收邮件就添加110端口。那些不想开放的端口，不添加即可。UDP端口也是同样的操作。最后别忘了勾选“启用TCP/IP筛选(所有适配器)”，这样设置才会真正生效。

根据需求设置需要关闭的端口号

二、用网络防火墙来关端口

如果你觉得系统自带的设置步骤比较繁琐，使用网络防火墙是更省事的方案。几乎所有的防火墙都具备“封端口”功能。以“天网防火墙”为例，打开它的“IP规则管理”，选择“增加规则”。规则名称和说明可以随意填写，数据包方向选择“接收”，对方IP地址选择“任何地址”，协议类型选择“TCP”，本地端口填写“139-139”，最后在“满足上面条件时”选择“拦截”。这样别人就无法连接你电脑的139端口了。如果你想防止本机向外发起连接（比如阻止一些反弹连接型的木马），只需将数据包方向改为“发送”，端口填写处选择“对方端口”即可。

用防火墙关闭端口