如何在win2k中禁止25和110port？

iseric2000

我有2個(gè)機(jī)子都裝了win2000server并做了安全配置，然后，我就用nmap對(duì)掃，掃描的結(jié)果，每個(gè)win2000server的機(jī)子都有3個(gè)port是打開的。只有25 、80、110ports是opened，說(shuō)明一下80port我是故意要打開的。我是只想開放一個(gè)port80，可現(xiàn)在不管我怎么做就是不能禁止25  110port，我曾在win2kserver中TCP/IP的ipfilter做過(guò)only open80但還是不行，一掃描還是會(huì)有25 110port opened。同時(shí)我也在機(jī)子上安裝過(guò)一個(gè)blackice的firewall同時(shí)也做過(guò)禁止25 80port，可是還是不行。始終一掃描，25 110port就是打開的。
我測(cè)試的環(huán)境：
兩個(gè)獨(dú)立的機(jī)子都有一個(gè)ADSL（2M）各自上網(wǎng)，都用nmap對(duì)掃對(duì)方的動(dòng)態(tài)IP（internet分配的IP）。系統(tǒng)都是windows2000server并打完全部的補(bǔ)丁，做了很多的安全配置。關(guān)閉了很多的 service。在各自的機(jī)子上沒(méi)有安裝任何其它的軟件（除ADSL的驅(qū)動(dòng)）
系統(tǒng)自帶的outlook express。
請(qǐng)問(wèn)我為了實(shí)現(xiàn)only 80,應(yīng)該怎么做到禁止25 110port？或則是否我要把outlook express從win2kserver系統(tǒng)卸載或刪除掉就可以禁止25 110port呢？如何要把outlook express從win2kserver系統(tǒng)卸載或刪除那又該如何卸載和刪除呢？如何不按上面的做，是要在firewall上做設(shè)置又怎么做呢？如何不在firewall上做設(shè)置，在系統(tǒng)本身做設(shè)置的話，那又該怎么做呢？
請(qǐng)指點(diǎn)！

markwu01

試試更改 /winnt/system32/drivers/etc/services 這個(gè)檔,把25與110 port remark起來(lái)

iseric2000

閣下的意思是用記事本打開/winnt/system32/drivers/etc/services 這個(gè)檔，然后我把里面的25 110port刪除了還是怎么說(shuō)，我不大理解remark的意思,我對(duì)remark的理解是:重標(biāo)記的意思。
請(qǐng)閣下賜教！

tutuit

你在自己的機(jī)子上掃描的話，有的防火墻是不起作用的，比如天網(wǎng)防火墻，如果我自己掃自己的話，天網(wǎng)根本就沒(méi)有任何反應(yīng)。你要從其他的機(jī)子上掃描機(jī)子，這樣你會(huì)發(fā)現(xiàn)被天網(wǎng)給攔截了，不過(guò)如果是諾頓的話就會(huì)好多了。

grassstar

25是SMTP的服務(wù)端口，110是POP3的服務(wù)端口，你的服務(wù)器是郵件服務(wù)器？
禁用25，110端口，僅需停用這些服務(wù)即可，如net stop smtpsvc，則停用25端口。
若想僅對(duì)內(nèi)部開放25,110端口，對(duì)外不開放，且不用防火墻，則用Ipsec去配置規(guī)則。

iseric2000

斑竹好，服務(wù)器不是郵件服務(wù)器，而是web服務(wù)器，所以我只想開放一個(gè)80port，。恩，你說(shuō)的
能不能不用在命令提示符下輸入：net stop smtpsvc這命令。而直接像在計(jì)算機(jī)管理中服務(wù)中一樣禁止啟動(dòng)某種service，如：遠(yuǎn)程注冊(cè)表那種我只按右鍵點(diǎn)stop再點(diǎn)disable的那種啊？還有在win2k中能不能刪除outlook express��？如果可以的話又怎么刪除呢？

pengjie

這位仁兄在安裝過(guò)程中肯定是用了默認(rèn)安裝IIS服務(wù)，如果單WEB，請(qǐng)只選www服務(wù)

iseric2000

pengjie 你好，我在補(bǔ)充一下我系統(tǒng)上IIS5.0的設(shè)置情況。我在安裝過(guò)程中我是這樣安裝的，只安裝了下面幾個(gè)組件因?yàn)槲抑幌腴_80port：internet service manager、world wide web serverand common file。安裝后我又做了下面的改動(dòng)，刪除了默認(rèn)的web document 及%system%/intpub整個(gè)目錄下的全部文檔，帶寬是強(qiáng)制性的1024KB/S
強(qiáng)制性CPU 10% 另建了一個(gè)web site 。logfile不在默認(rèn)的路徑。刪除了很多默認(rèn)的映射，只留下了3個(gè)映射：*.cer *.cdx *.asa。其它的暫時(shí)為默認(rèn)設(shè)置。

孫大圣

怎么強(qiáng)制性CPU 10％？？

iseric2000

在你建立的web site propreties中有設(shè)置啊