服务器无缘无故开放了好多端口，怎么去关闭它们？

分析一下：

★你最近是不是对服务器又做了什么和以前不一样的操作，例如发放了某些服务，这样的话肯定会开放一些端口的

要是没有的话，你就就要注意了，是不是被种上木马了，有Macfee也有可能中招的，我以前就很自信的以为Macfee升到最新了，就没有事情了，运行一个图标是音乐的exe文件，文件立刻消失（上兴木马）--种弹了

建议你还是关闭一些和服务没有关系的端口:(我只说一下方法，你自己找一下端口对应的服务)

★关闭方法：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把 “激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 然后重启机器，OK！！

解决方案2：

A：打上系统补丁，

校内有得下：在这里：http://wwwhnunetcn:81/download/patheshtm

两个都下载了打上吧，不用担心重复安装会出问题！版本下对了就是（错了只是装不了）

或者

B：手工关闭端口！

方法如下：

手动封闭xp/2k/2003网络端口：

1点击 "开始菜单/设置/控制面板/管理工具",双击打开"本地策略",选中"ip安全策略,在本地计算机"右边的空白位置右击鼠标,弹出快捷菜单,选择"创建 ip安全策略",弹出向导在向导中点击下一步 ,下一步,当显示"安全通信请求"画面时,把"激活默认相应规则"左边的钩去掉,点"完成"就创建了一个新的ip安全策略

2右击该ip安全策略,在"属性"对话框中，把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的规则,随后弹出"新规则属性 "对话框,在画面上点击"添加"按纽,弹出ip筛选器列表窗口在列表中,首先把"使用添加向导"左边的钩去掉,然后再点击右边的"添加"按纽添加新的筛选器

3进入"筛选器属性\'对话框,首先看到的是寻地址,源地址选"任何ip地址",目标地址选"我的ip地址",点击"协议"选项卡,在"选择协议类型"的下拉列表中选择“tcp"/“udp”,然后在"到此端口"的下的文本框中输入"135",点击确定这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策略（其他端口同上

4在"新规则属性"对话框中,选择"新ip筛选器列表\'然后点击其左边的复选框,表示已经激活最后点击"筛选器操作"选项卡中,把"使用添加向导"左边的钩去掉,点击"添加"按钮,进行"阻止"操作,在"新筛选器操作属性"的"安全措施"选项卡中,选择"阻止",然后点击"确定"）

5进入"新规则属性"对话框,点击"新筛选器操作",选取左边的复选框,表示已经激活,点击"关闭"按钮,关闭对话框最后"新ip安全策略属性"对话框,在"新的ip筛选器列表"左边打钩,按确定关闭对话框在"本地安全策略"窗口,用鼠标右击新添加的ip安全策略,然后选择"指派"

重新启动后,上述端口就可以关闭了!

我是在2003server上的操作，不知道你的server是什么系统~

关闭服务器端口的具体步骤如下：

1、首先，打开桌面，选择“开始”，找到“控制面板”路径。

2、然后进入“控制面板”，左键点击“管理工具”进入。

3、然后在界面中选择“管理工具”，双击“服务”即可进入。

4、然后我们找到港口关闭。在本文中，我们以BranchCache为例来寻找分支缓存服务。

5、然后双击弹出的对话框。

6、然后在启动类型中选择［Disable］，然后单击［OK］关闭当前服务器端口。

　VPS只有打开端口，才能够通过端口对外提供相应应用网络服务。通常些常用的如80、21、3306、3389等端口是打开的，但为安全需要或应用需要，我们需要打开或关闭某些常用或不常用的端口。VPS如何打开和关闭端口？

　　防火墙中打开关闭端口：

　　端口是依赖和跟随相应程序及应用的启动运行而打开的。VPS服务器中防火墙或其他防护也具备关闭端口的功能。也就是说，有时候即便我们运行了某服务打开了相应的端口，但由于防火墙的拦截，而无法正常使用。

　　1远程登录VPS服务器，打开“网络设置”界面，点击“更改防火墙设置”；

　　2在打开的“更改防火墙设置”界面，点击“例外”窗口，通过“添加端口和删除”来打开或关闭相应端口。

　　打开关闭端口相应服务项：

　　VPS服务器上，每个网络应用程序的安装和运行，都会有默认的服务器端口号，并会随着应用程序或服务的运行而打开。如web服务器端口80、FTP服务器端口21、MySQL数据库端口3306、远程登录端口3389及SMTP服务器端口25等。

　　我们可以通过设置相关应用程序或者服务的默认端口号设置，来打开、关闭或者更换其他端口号操作，也可以通过服务管理打开关闭端口。

　　1远程登录VPS服务器，右键单击“我的电脑”，选择“管理”，打开“管理工具”界面；

　　2在打开的“管理工具”界面，选择“服务及应用程序”项，并双击打开，之后选择“服务”项，并双击打开；

　　3根据需打开关闭的端口需要，和服务描述，选择相应应用服务项，选择启动或者关闭即可。

　　为了VPS服务器安全，Sinesafe建议大家更改关闭默认远程登录端口3306，打开其他端口替代，如15673等。建议关闭些不常用应用服务端口，如Telnet服务的23端口、SMTP服务的25端口、RPC服务的135端口等等。建议不要打开过多不需要的端口，多开扇窗，黑客就多了道门。

80口是web所用端口 如果你本身是web服务器的话只需要关闭web服务器即可。

1 右键点击网上邻居，选择属性。

2 右键点击用于连接Internet的连接，选择属性。

3 选择高级页，点击设置按钮。

注意：如果设置按钮是灰的，则说明当前的连接没有启用Internet连接防火墙。所有的端口都是打开的。

4 在列表中选择需要打开的端口。

5 如果端口不在列表中，点击添加按钮。

6 在服务描述编辑框中，输入一个描述名称，如文件共享：端口445。

7 在计算机的名称和IP地址编辑框中，输入127001。

8 在外部端口号和内部端口号中输入需要的端口。他们一般是同一个端口号。

9 选择TCP或者UDP，点击确定。

10 重复相面的步骤一个一个的打开需要的端口

3389端口是Windows

2000(2003)

Server

远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭

　　3389端口的关闭：

　　首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。如果不是必须的，建议关闭该服务。

　　win2000

server

开始-->程序-->管理工具-->服务里找到Terminal

Services服务项，选中属性选项将启动类型改成手动，并停止该服务。

　　win2000

pro

开始-->设置-->控制面板-->管理工具-->服务里找到Terminal

Services服务项，选中属性选项将启动类型改成手动，并停止该服务。

　　windows

xp关闭的方法：在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉

windowsserver2012如何关闭iis

2单击添加/删除windows组件。

3找到应用程序服务器后，单击详细信息。

4选择以下三个选项，然后单击确定。

5单击确定后的下一步。

6单击“打开”查看iis管理器是否已关闭。

windows2003中如何关闭web服务？

在服务器的操作系统升级为WindowsServer2003，在Web服务器的配置过程中发现了许多与Windows2000Server的不同之处。现将配置中应注意的问题简单总结如下：WindowsServer2003中Internet信息服务(IIS)升级为IIS60，其安全性更高。默认情况下，WindowsServer2003没有安装IIS60，要通过控制面板来安装。具体做法为:

1进入“控制面板”。

2双击“添加或删除程序”。

3单击“添加/删除Windows组件”。

4在“组件”列表框中，双击“应用程序服务器”。

5双击“Internet信息服务(IIS)”。

6从中选择“万维网服务”及“文件传输协议(FTP)服务”。

7双击“万维网服务”，从中选择“ActiveServerPages”及“万维网服务”等。安装好IIS后，接着设置Web服务器，具体做法为:1在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。2在“Internet信息服务(IIS)管理器”中双击“本地计算机”。3右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。4依次填写“网站描述”、“IP地址”、“端口号”、“路径”和“网站访问权限”等。最后，为了便于访问还应设置默认文档(Indexasp、Indexhtm)。上述设置和Windows2000Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用ActiveServerPages(ASP)功能没有被启用。所以还应在“Internet信息服务(IIS)管理器”的“Web服务扩展”中选择允许“ActiveServerPages”。另外，还应注意如果Web服务主目录所在分区是NTFS格式，而ASP网页有写入操作时(如用到新闻后台管理功能的)，要注意设置写入及修改权限。

iis是什么意思网络用语？

iis即互联网信息服务（英语全称：InternetInformationServices），是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。最初是WindowsNT版本的可选包，随后自带在Windows2000、WindowsXPProfessional和WindowsServer2003一起发布，但在普遍使用的WindowsXPHome版本上并没有IIS。

windows2003系统怎么添加iis？

IIS6的安装步骤，windows2003server与windowsXP专业版相同：

1打开开始--运行--输入appwizcpl打开添加删除windows程序，或者进入控制面板。

2打开“添加删除程序”里面，点击“添加删除windows组件”

3出现的windwos添加删除组件菜单选项中，“应用程序服务器”将前面的勾选中

4如果您的网站需要支持ASP站点，点击详细选项里面有一个aspnet选中加入该组件

5配置好了需要安装的项目之后，点击下一步进入iis安装的界面

6安装好之后，会提示完成windows组件向导提示，点击”完成“即可

windowsserver2003iis管理器怎么打开？

Windows2003服务器IIS绑定域名的方法如下:

1服务器内点击开始->管理工具->Internet信息服务(IIS)管理器，打开站点属性选项卡：

2在"网站标识"处点击高级，3点击添加，之后在弹出的选项卡中的主机头值处填写需要绑定的域名即可，填写后点击确定。