关闭TCP中135、139、445、593、1025 等端口的操作方法（图解）
操作要领：封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。
　　近日发现有些人感染了新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，请各位尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。安装了防火墙软件的用户，请 封闭 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如 TCP 、6129 端口，所以也可以暂时屏蔽访问这些端口的传入连接。
　　目前，许多病毒会对计算机用户的用户名和密码进行猜测，并暴力破解，为了您计算机的安全，请为您的计算机设定一个安全的、不容易被猜中的密码。
打开“控制面板”（打开“控制面板”的连接可以在“我的电脑”或“开始菜单”的“设置”菜单中找到）
在“控制面板”中找到“管理工具”。
双击打开“管理工具”，找到“本地安全策略”。
双击打开“本地安全策略”，找到“IP 安全策略”，如图一。
图一：找到“本地安全策略”的“IP 安全策略”
用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜单中选择“ 创建 IP 安全策略”
图二：创建新的策略
在向导中点击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“ 下一步”。
到达“安全通信请求”处，默认选中了“激活默认相应规则”，请用鼠标点击一下这个选项框，将选中状态改成 未选中状态，如图三，再点击“下一步”。
图三：不要激活默认选中状态
点击“完成”按钮，“编辑属性”，如图四。
图四：完成新策略添加
在“属性”对话框中，看看“使用添加向导”有没有选中，如果选中了，请用鼠标点击一下，使之变成 未被选中的状态，然后点击“添加”按钮。如图五。
图五：点击“添加”按钮，添加新的连接规则
在“新规则属性”对话框中，点击“添加”按钮，如图六。
图六：添加新的规则
在 IP 策略列表中，首先解除“使用添加向导”的选中状态，然后点击“ 添加”按钮。如图七。
图七：添加新的筛选器
来到“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”，如图八。
图八：筛选器属性
点击“协议”选项卡，首先在“选择协议类型”下的下拉列表中，选中“ TCP”，然后灰色的“设置协议端口”会变成有色，然后在“到此端口”下的文本框中输入“ 135”，然后点击“确定”按钮。如图九。
图九：添加屏蔽 TCP 135（RPC）端口的筛选器
回到筛选器列表的对话框，可以看到已经添加了一条策略，重复步骤 11、12、13，继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口。由于目前某些蠕虫病毒会扫描你计算机的 TCP 、 端口，所以，你也可以暂时添加这些端口的屏蔽策略，丢弃访问这些端口的数据包，不作响应，减少由此对你上网造成的影响。点击“ 关闭”按钮。如图十。
图十：重复操作步骤，添加各端口筛选
到了“新规则属性”对话框中，点击“新 IP 筛选器列表”，其左边的圆圈会加了一个点，表示已经激活，然后点击“筛选器操作”选项卡，如图十一。
图十一：激活“新 IP 筛选器列表”
在“筛选器操作”选项卡中，首先让“使用添加向导”不要被选中，然后点击“ 添加”按钮。如图十二。
图十二：添加筛选器操作
在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“ 确定”按钮。如图十三。
图十三：添加“阻止”操作
到“新规则属性”对话框中，可以看到有一个新的“筛选器操作”，点击这个“ 新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，然后可以点击“ 关闭”按钮，关闭对话框。如图十四。
图十四：激活“新筛选器操作”
回到“新 IP 安全策略属性”对话框，按“关闭”按钮关闭对话框。如图十五。
图十五：关闭“新 IP 安全策略 属性”对话框
最后，返回到“本地安全策略”窗口，用鼠标右键点击新添加的 IP 安全策略，然后选“指派”，如图十六。
图十六：指派新的 IP 安全策略
这时，您的电脑已经具备的暂时防护 RPC 蠕虫病毒的能力了。
最后，请访这里提供的 RPC 漏洞、MS04-011 安全漏洞通告修补补丁下载网页，下载适合您的电脑的补丁，然后前往Windows Update 网站，为您的电脑下载 Windows 最新的更新补丁。
TCP和UDP的135、137、138、139、445端口的作用
计算机端口详解
windows的139端口和445端口的区别
交换机网络端口禁用
没有更多推荐了，QQ客户端登录的时候使用的外网端口号有UDP端口8000、TCP端口80和443三个端口，一般来说不建议直接把80以及443端口屏蔽掉，除非您不想浏览网页。所以我们的处理方法是将路由器的域名过滤和IP过滤这两个功能结合起来使用。
在下面的介绍中，使用的QQ版本是QQ2010。
1.设置域名过滤：
通过对QQ连接信息的查看，目前QQ登录时使用到了的服务器的域名信息如下：
UDP服务器：
sz.tencent.com
sz2.tencent.com
sz3.tencent.com
sz4.tencent.com
sz5.tencent.com
sz6.tencent.com
sz7.tencent.com
sz8.tencent.com
sz9.tencent.com
TCP服务器：
tcpconn.tencent.com
tcpconn2.tencent.com
tcpconn3.tencent.com
tcpconn4.tencent.com
tcpconn5.tencent.com
tcpconn6.tencent.com
同时也会使用到qq.com的相关信息，因此在路由器上设置域名过滤，禁止对这些服务器的域名解析。
在路由器上设置域名过滤，禁止对这些服务器的域名解析：
1)开启域名过滤
2)过滤对tencent.com，qq.com的域名请求
如果设置了域名过滤后已经能成功禁止QQ登陆，就不需要再设置IP地址过滤了，否则需要继续设置IP地址过滤。
2.设置IP地址过滤：
首先必须找到需要过滤哪些IP地址，我们通过下面的方法得到需要过滤的登陆服务器的IP地址：
当QQ登陆成功后，进入QQ设置：
点击“网络连接”，查看“登录服务器”，这里显示的IP地址就是我们要过滤的IP地址。
然后我们就开始设置IP地址过滤：
1)开启IP地址过滤 设置完成后，再次尝试登陆QQ，通过上面的方式继续寻找能登陆的服务器的IP地址，将可登陆IP所在的地址段继续添加进来过滤掉，循环这个过程直到QQ不能登陆为止。
这里我们过滤了下面这些IP地址段后，QQ就不能登录了： 通过上面设置域名过滤和IP地址过滤后，QQ登陆就能被限制了。但是应注意到，在设置IP地址过滤的时候，我们过滤的是IP地址段，因此会把一些正常的不是QQ服务器的IP地址也过滤掉了。如果发生了“需要连接的目的IP地址也被过滤”这种情况，可以简单的把我们上面限制的地址段拆分成多个段，不包括我们需要访问的IP地址就可以了。
附qq服务器地址：
219.133.40.15 218.17.209.23 202.104.129.252 218.18.95.153 202.104.129.251
61.144.238.145 202.104.129.253 61.141.194.203 202.104.129.254 218.18.95.165
61.144.238.146 219.133.40.91 211.248.99.252 218.17.217.66 61.144.238.156
219.133.40.89 219.133.40.115 219.133.40.90 219.133.40.113 219.133.40.114
210.22.12.126 61.141.194.223 61.172.249.135 202.104.128.233 202.96.170.164
218.17.217.103 218.66.59.233 61.141.194.207 202.96.170.163 202.96.170.166
202.96.140.18 202.96.140.119 202.96.140.8 202.96.140.12 218.18.95.221
219.133.45.15 61.141.194.224 218.17.209.42 61.141.194.227 218.18.95.171
219.133.49.6 219.133.49.73 219.133.48.56 219.133.40.215 219.133.38.132
219.133.38.30 219.133.40.177 219.133.38.232 219.133.38.29 219.133.48.88
219.133.38.31 219.133.60.34
QQ服务器分为三类:
1、UDP 8000端口类13个:速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252
202.104.129.253
sz5 : 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15
61.141.194.224 202.96.170.164
2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171
3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42
知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，代理软件另谈).
如果可以上了，那么就是增加了新的服务器!见一个杀一个!嘻嘻!
QQ:在现在的默认端口为4000，传送UDP，但是，还会用，都是用的UDP传送。全禁!QQTCP怎么打开_百度知道
QQTCP怎么打开
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
泪滴成冰的海角知道合伙人
来自电脑网络类芝麻团
泪滴成冰的海角
采纳数：16
获赞数：38
参与团队：
请看图操作。
冰枫的天堂知道合伙人
冰枫的天堂
采纳数：226
获赞数：287
擅长：暂未定制
你直接安装起来打开就可以了的
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。怎么能把QQ的TCP端口打开？？？_百度知道
怎么能把QQ的TCP端口打开？？？
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
焚诗0148知道合伙人
采纳数：63
获赞数：101
擅长：暂未定制
如果你想使用TCP登录，在登陆窗口， 输入密码的时候，下面有个设置 里面的网络设置可以调整为 使用TCP登陆记得采纳啊
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。通过路由器设置来封锁、禁用和限制QQ的方法 - 192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置
192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置
通过路由器设置来封锁、禁用和限制QQ的方法
现在很多企业老板都会要求网管来对QQ进行封锁、禁用和限制，因为很多职工在上班时间却在QQ聊天和做无关工作的事情。在之前，可以通过封锁UDP的4000端口来实现，但是后来腾讯推出了TCP/IP协议登录功能之后，就需要通过路由器设置来达到目的了，方法比较简单而且可维护性很强。下面给大家逐一介绍：
&&& 一般封锁QQ都是在路由器上进行设置的，笔者通过数据包分析工具检测到了目前QQ所有服务器的IP地址。QQ服务器分为三类具体如下：
&&& 1、使用UDP的8000端口的QQ服务器，一共18个，特点是速度最快，服务器最多。QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
&&&& 61.144.238.145
&&&& 61.144.238.146
&&&& 61.144.238.156
&&&& 61.144.238.150
&&&& 202.104.129.251
&&&& 202.104.129.254
&&&& 202.104.129.252
&&&& 202.104.129.253
&&&& 61.141.194.203
&&&& 202.96.170.166
&&&& 218.18.95.221
&&&& 219.133.45.15
&&&& 61.141.194.200
&&&& 61.141.194.224
&&&& 202.96.170.164
&&&& 202.96.170.163
&&&& 219.133.40.216
&&&& 218.18.95.209
&&&& 2、TCP的HTTP连接服务器5个，使用HTTP的80和443端口进行连接，服务器名字均以tcpconn开头，域名后缀是tencent.com，域名与IP对应关系如下：
&&&& tcpconn&
&&&& 218.17.209.23
&&&& tcpconn2
&&&& 218.18.95.153
&&&& tcpconn3
&&&& 61.141.194.227
&&&& tcpconn4
&&&& 218.18.95.171
&&&& 218.18.95.221
&&&& 3、会员VIP登录服务器，这种登录使用HTTP的443安全连接，服务器IP为218.17.209.42。
&&&& 4、其他服务器，这些服务器是TENCENT公司新近添加的服务器。
&&& 202.96.170.165
&&& 218.17.209.18
&&& 218.17.209.21
&&& 218.17.209.22
&&& 218.17.209.23
&&& vip 218.17.209.42
&&& 218.18.95.140
&&& 218.18.95.160
&&& 218.18.95.165
&&& 218.18.95.181
&&& 218.18.95.182
&&& 218.18.95.183
&&& 218.18.95.188
&&& 218.18.95.189
&&& 218.18.95.227
&&& 218.133.38.230
&&& 219.133.38.5
&&& 219.133.38.43
&&& 219.133.38.44
&&& 219.133.38.45
&&& 219.133.38.47
&&& 219.133.40.95
&&& 219.133.40.117
&&& 219.133.40.201
&&& 219.133.40.215
&&& 219.133.41.73
&&& 219.133.41.75
&&& 61.141.194.200
&&& 61.141.194.223
&&& 61.141.194.224
&&& 61.141.194.227
在路由器上将这些服务器的IP进行封锁就可以实现禁止QQ登录的功能了。笔者使用了有几个月的时间发现这些IP基本上是不变的，当然如果今后发现QQ又能登录，则可能是TENCENT公司增加或更改了服务器的IP，这时又得通过数据包分析软件来获取新的IP，再进一步封锁该IP了。
&&& 封锁指令：
&&& 进入路由器管理接口将上面罗列的QQ服务器的IP进行过滤即可。我们以IP地址61.141.194.227为例如果是路由器执行命令如下：
&&& access-list 108 deny ip any 61.141.194.227 0.0.0.0
&&&& 按照这个指令我们将上面全部IP都过滤掉就可以防止QQ正常登录了。
&&& 小提示：华为路由器上过滤命令与的不同，输入rule deny ip sour any des 61.141.194.227 255.255.255.255禁止QQ登录到61.141.194.227这台服务器上。
&&& 总结：本文介绍的方法不是永远有效的，需要网络管理员不断的维护QQ服务器列表，一旦发现TENCENT有新的服务器则马上封锁掉。不过今天介绍的方法和其他封锁QQ的方法比起来具有配置简单，收效快的优势，适合小型网络使用。
延伸阅读：《》
相关文章列表
本站精华推荐阅读
本类编辑最新推荐
本类热门文章阅读
本站热点推荐阅读
关于我们 -
- 友情链接 -
- 版权声明