Πώς να αποκλείσετε θύρες στα Windows
- Κατηγορία: Παράθυρα
Ο παρακάτω οδηγός σας καθοδηγεί στα βήματα του αποκλεισμού συγκεκριμένων θυρών σε μια μηχανή Windows για να σκληρύνει το σύστημα του υπολογιστή.
Οι περισσότεροι χρήστες των Windows δεν έρχονται σε επαφή με θύρες σε τακτική βάση ή καθόλου. Ενώ ορισμένοι ενδέχεται να συναντήσουν θύρες όταν ρυθμίζουν μια νέα διεύθυνση email σε ένα πρόγραμμα αλληλογραφίας για επιτραπέζιους υπολογιστές ή όταν τυπικές θύρες όπως 80 ή 21 αναφέρονται σε άρθρα ειδήσεων, οι θύρες συνήθως αγνοούνται ως επί το πλείστον.
Οι θύρες που κατανέμονται στον πυρήνα επιτρέπουν την επικοινωνία μεταξύ υπολογιστή με Windows και κάτι άλλο, για παράδειγμα ιστότοποι Διαδικτύου ή διακομιστές αλληλογραφίας.
Τα Windows έχουν ρυθμιστεί από προεπιλογή για να ανοίγουν ορισμένες θύρες. Αυτό γίνεται συνήθως για σκοπούς συμβατότητας για την αποφυγή ζητημάτων όταν χρησιμοποιούνται ορισμένες υπηρεσίες.
Ωστόσο, είναι καλή ιδέα να κλείσετε θύρες που δεν χρησιμοποιούνται για να σκληρύνει το σύστημα και να αποφύγετε επιθέσεις εναντίον αυτών των θυρών. Το πρόσφατο συμβάν ransomware SMB για παράδειγμα θα μπορούσε να είχε αποφευχθεί, για παράδειγμα, εάν η θύρα δεν θα ήταν ανοιχτή από προεπιλογή.
Ποιες θύρες είναι ανοιχτές ούτως ή άλλως;
Εάν δεν έχετε ελέγξει ποτέ θύρες σε υπολογιστή Windows, ίσως αναρωτηθείτε ποιες θύρες είναι ανοιχτές σε αυτό και πώς να το μάθετε.
Προτείνω να χρησιμοποιήσετε προγράμματα για αυτό, καθώς προσφέρουν περισσότερες λεπτομέρειες και είναι πιο προσβάσιμα από άλλα μέσα.
Μπορείτε να χρησιμοποιήσετε ένα πρόγραμμα όπως το Portscan για αυτό, ή, και αυτό είναι το αγαπημένο μου, Αντ 'αυτού, το Nirsoft's CurrPorts ( δείτε την ενημερωμένη κριτική CurrPorts εδώ ).
Το CurrPorts είναι ένα δωρεάν φορητό πρόγραμμα που μπορείτε να εκτελέσετε αμέσως μετά τη λήψη. Παραθέτει όλα τα προγράμματα και τις υπηρεσίες στη διεπαφή, όλες τις συνδέσεις στο Διαδίκτυο και όλες τις τοπικές θύρες που είναι ανοιχτές εκείνη τη στιγμή.
Η λίστα των ανοιχτών θυρών μπορεί να είναι χρήσιμη από μόνη της, αλλά τις περισσότερες φορές μπορεί να δυσκολευτείτε να αποφασίσετε αν απαιτείται για λειτουργικότητα ή όχι. Υπάρχει επίσης η περίπτωση όπου μπορεί να χρειάζεστε τη λειτουργικότητα σε ένα δίκτυο, αλλά όχι μέσω του Διαδικτύου.
Πρέπει να ερευνήσετε τα λιμάνια που δεν γνωρίζετε για να λάβετε μια εκπαιδευμένη απόφαση σχετικά με αυτό. Ένας ιστότοπος που μπορεί να σας φανεί χρήσιμος είναι Ιστοσελίδα του Steve Gibson όπου μπορείτε να αναζητήσετε θύρες και να λάβετε πληροφορίες για πολλές κοινές.
Μπορείτε επίσης να τρέξετε ελέγχους λιμένων από τον ιστότοπο Gibson απευθείας κάνοντας κλικ σε μία από τις διαθέσιμες επιλογές σάρωσης θύρας εκεί (π.χ. κοινές θύρες, κοινή χρήση αρχείων ή όλες τις θύρες υπηρεσιών). Πρέπει να επικεντρωθείτε στις θύρες που αναφέρονται ως ανοιχτές σε αυτήν την περίπτωση.
Αποκλεισμός θυρών στα Windows
Μόλις λάβετε την απόφαση να αποκλείσετε μια θύρα σε έναν υπολογιστή Windows, θα πρέπει να βρείτε έναν τρόπο να το κάνετε. Τα περισσότερα προσωπικά τείχη προστασίας, συμπεριλαμβανομένου του Τείχους προστασίας των Windows, υποστηρίζουν τον αποκλεισμό θυρών. Μπορείτε επίσης να αποκλείσετε θύρες εάν έχετε πρόσβαση στη διεπαφή διαχειριστή ενός δρομολογητή ή μόντεμ, καθώς πολλοί έρχονται με επιλογές για να το κάνουν επίσης.
Το πλεονέκτημα του αποκλεισμού του στο δρομολογητή είναι ότι είναι αποκλεισμένο για όλες τις συσκευές που χρησιμοποιείτε σε επίπεδο δρομολογητή. Επομένως, εάν το αποκλείσετε σε επίπεδο μηχανήματος, θα πρέπει να το κάνετε για οποιαδήποτε συσκευή χρησιμοποιείτε εκείνο το σημείο ή στο μέλλον.
Αποκλεισμός θυρών με χρήση τείχους προστασίας των Windows
Η ίδια η διαδικασία είναι απλή και δεν χρειάζεται πολύς χρόνος για να ολοκληρωθεί:
- Πατήστε στο πλήκτρο Windows, πληκτρολογήστε Τείχος προστασίας των Windows και επιλέξτε Τείχος προστασίας των Windows με Σύνθετη ασφάλεια από τα αποτελέσματα.
- Κάντε κλικ στο Inbound Rules όταν ανοίξει το παράθυρο του τείχους προστασίας.
- Επιλέξτε Νέος κανόνας από το παράθυρο Ενέργειες.
- Επιλέξτε Θύρα από τη λίστα Τύπος κανόνα.
- Επιλέξτε TCP ή UDP και καθορίστε τις θύρες ή ένα εύρος θύρας (π.χ. 445 ή 137-139).
- Επιλέξτε αποκλεισμός της σύνδεσης.
- Επιλέξτε πότε εφαρμόζεται ο κανόνας (αφήστε προεπιλογή εάν δεν είστε σίγουροι).
- Προσθέστε ένα όνομα, π.χ. Θύρα 445 και περιγραφή, (π.χ. λόγος αποκλεισμού και ημερομηνία / ώρα).
Σημείωση : Ενδέχεται να αντιμετωπίσετε προβλήματα μετά τον αποκλεισμό θυρών στο μηχάνημα. Οι εφαρμογές ενδέχεται να μην λειτουργούν πλέον σωστά ή ενδέχεται να μην μπορείτε να συνδεθείτε σε συγκεκριμένους πόρους. Σε αυτήν την περίπτωση, η θύρα που απενεργοποιήσατε στο τείχος προστασίας ενδέχεται να χρειαστεί για αυτό. Μπορείτε επίσης να αναιρέσετε το μπλοκάρισμα των θυρών ανά πάσα στιγμή και στο τείχος προστασίας.
Επαναλάβετε τα βήματα για οποιαδήποτε άλλη θύρα που θέλετε να αποκλείσετε στον υπολογιστή με Windows.
Δεύτερη σημείωση : Προγράμματα όπως το Nirsoft's CurrPorts θα αποκαλύψουν ότι οι υπηρεσίες ή τα προγράμματα ακούνε σε αυτές τις θύρες. Αυτό δεν αλλάζει όταν αποκλείετε θύρες στα Windows. Αυτό που συμβαίνει ωστόσο είναι ότι η σύνδεση με αυτές τις υπηρεσίες και προγράμματα απορρίπτεται, επειδή οι συνδέσεις στη θύρα αποκλείονται από το σύστημα.
Κλείσιμο λέξεων
Δεν είναι δύσκολο να αποκλείσετε θύρες σε υπολογιστές με Windows. Παρόλο που μπορεί να αφιερώσετε λίγο χρόνο στην έρευνα των ανοιχτών θυρών προτού αρχίσετε να τα αποκλείετε, κάτι τέτοιο θα αποφέρει μακροπρόθεσμα αποτελέσματα.
Ορισμένοι πάροχοι υπηρεσιών Διαδικτύου έχουν αρχίσει να αποκλείουν τις κοινές θύρες επίθεσης για λογαριασμό των χρηστών τους, καθώς και να μειώσουν την επιφάνεια της επίθεσης. Μπορείτε να εκτελέσετε σαρώσεις στον ιστότοπο του Gibson για να μάθετε αν ισχύει για εσάς.
Τώρα εσύ : Αποκλείετε θύρες στα Windows; Εάν ναι, ποιο και γιατί;