1.3.6　限制端口訪問

通過限制訪問指定的端口號，同樣可以達到關閉端口的目的。下面以限制訪問3389端口（黑客經常利用該端口遠程控制用戶的主機，使其成為“3389肉雞”）為例進行介紹，具體操作方法如下：

01　單擊“管理工具”超鏈接　打開“控制面板”窗口，單擊“管理工具”超鏈接，如下圖所示。

02　雙擊“本地安全策略”選項　打開“管理工具”窗口，雙擊“本地安全策略”選項，如下圖所示。

03　創建IP安全策略　打開“本地安全策略”窗口，在左窗格中選擇“IP安全策略，在本地電腦”選項，在右窗格中右擊，選擇“創建IP安全策略”命令，如下圖所示。

04　啟動IP安全策略向導　彈出“IP安全策略向導”對話框，單擊“下一步”按鈕，如下圖所示。

05　輸入策略名稱　輸入IP安全策略名稱，單擊“下一步”按鈕，如下圖所示。

06　取消選中激活響應規則　取消選中“激活默認響應規則”復選框，單擊“下一步”按鈕，如下圖所示。

07　完成IP安全策略創建　取消選中“編輯屬性”復選框，單擊“完成”按鈕，如下圖所示。

08　管理IP篩選器列表和篩選器操作　此時即可看到創建的IP安全策略，在右窗格中的空白位置右擊，選擇“管理IP篩選器列表和篩選器操作”命令，如下圖所示。

09　單擊“添加”按鈕　彈出“管理IP篩選器列表和篩選器操作”對話框，單擊“添加”按鈕，如下圖所示。

10　單擊“添加”按鈕　彈出“IP篩選器列表”對話框，選中“使用‘添加向導’”復選框，單擊“添加”按鈕，如下圖所示。

11　啟動IP篩選器向導　彈出“IP篩選器向導”對話框，單擊“下一步”按鈕，如下圖所示。

12　輸入描述信息　輸入描述信息，單擊“下一步”按鈕，如下圖所示。

13　選擇源地址　在“源地址”下拉列表中選擇“任何IP地址”選項，單擊“下一步”按鈕，如下圖所示。

14　選擇目標地址　在“目標地址”下拉列表中選擇“我的IP地址”選項，單擊“下一步”按鈕，如下圖所示。

15　選擇協議類型　在“選擇協議類型”下拉列表中選擇TCP選項，單擊“下一步”按鈕，如下圖所示。

16　設置IP協議端口　選中“從任意端口”單選按鈕，選中“到此端口”單選按鈕，輸入端口號，單擊“下一步”按鈕，如下圖所示。

17　完成IP篩選器設置　取消選中“編輯屬性”復選框，單擊“完成”按鈕，如下圖所示。

18　查看IP篩選器　查看創建的IP篩選器，單擊“確定”按鈕，如下圖所示。

19　單擊“添加”按鈕　選擇“管理篩選器操作”選項卡，取消選中“使用‘添加向導’”復選框，單擊“添加”按鈕，如下圖所示。

20　選中“阻止”單選按鈕　在“安全方法”選項卡下選中“阻止”單選按鈕，如下圖所示。

21　輸入名稱　在“常規”選項卡下輸入名稱，單擊“確定”按鈕，如下圖所示。

22　單擊“關閉”按鈕　返回“管理IP篩選器列表和篩選器操作”對話框，單擊“關閉”按鈕，如下圖所示。

23　雙擊策略　雙擊創建的IP安全策略，如右上圖所示。

24　單擊“添加”按鈕　彈出屬性對話框，取消選中“使用‘添加向導’”復選框，單擊“添加”按鈕，如下圖所示。

25　選擇IP篩選器列表　在“IP篩選器列表”選項卡下選擇“新IP篩選器列表”選項，如下圖所示。

26　選擇篩選器操作　在“篩選器操作”選項卡下選中“阻止通信”選項，單擊“確定”按鈕，如下圖所示。

27　確認規則設置　返回IP安全策略屬性對話框，單擊“確定”按鈕，如下圖所示。

28　指派策略　右擊IP安全策略，選擇“分配”命令，即可完成端口設置，如下圖所示。