Başlat\Çalıştır cmd yazın enterlayın.
Komut satırına netstat -an yazın ve PCmizdeki açık portalar bakalım.(C:\netstat -an)
İl.Kr. Yerel Adres Yabancı Adres Durum
TCP 0.0.0.0:25 0.0.0.0:0 LISTENING
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1110 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1029 0.0.0.0:0 LISTENING
TCP 127.0.0.1:2783 127.0.0.1:1110 CLOSE_WAIT
TCP 192.168.1.33:139 0.0.0.0:0 LISTENING
TCP 192.168.1.33:2769 207.46.2.36:1863 ESTABLISHED
Şimdi burada 3. satırda 135. Portun Durumu LISTENING olarak gösteriliyor.
Bu demektir ki 135 nolu portumuz dinleme modunda yabancı adresten gelecek olan
bağlantı isteğini kabul edecek ve bağlantı kuracaktır.
Şimdi PCmizdeki açık portları öğrendik sıra bunları nasıl kapatacağımızda.
En çok saldırı alan portan 139 nolu porttan başlıyoruz.
139 NOLU PORTUN KAPATILMASI ===
Eğer bu portumuz açık ise kolaylıkla NetBios üzerinden PC?mize erişim sağlanır.
Kapatmak için sırasıyla;
Ağ Bağlantılarım(Sağ tıklayın)
Yerel Ağ Bağlantısı(Sağ tıklayın)\Özellikler\Internet İletişim Kuralları(TCP/IP) çift tıklayın.
Ardından Gelişmiş tuşuna tıklayın WINS sekmesine geçin*
en altta TCP/IP üzerinden NetBOIS?u devre dışı bırak ı işaretleyip Tamam?a basın.
Tamamdır 139 nolu Portumuzu kapattık.
=== 135 NOLU PORTUN KAPATILMASI ===
Başlat- çalıştır Regedit yazıp (Kayıt Defteri) açın.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HKEY_LOCAL_M ACHINE\SOFTWARE\Microsoft
burada Ole dizinine tıklayın.
Sağ tarafta EnableDCOM verisine çift tıklayın ve Değer Verisini N olarak değiştirin.
Bir üst dizine geçin(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RPC).
Sağ tarafta DCOM Protocols değerine çift tıklayın ve ncacn_ip_tcp adlı veriyi silin
diğer verilere karışmayın.
Tamamdır.135 nolu Portumuz kapattık.
=== 445 NOLU PORTUN KAPATILMASI ===
Regedit'e girin.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\NerBT\Parameters sağ tarafta bulunan
TransportBindName verisine çift tıklayın ve
içerisindeki -Device- girdisini silin.
Tamamdır.445 nolu Portumuzu başarıyla kapattık.
Bu adresten [COLOR=#22229c]TIKLAYIN en çok saldırı yiyen 10 portun listesine erişebilirsiniz.
Genel olarak en çok saldırı yiyen portlar; 135*137*138*139*445 bu portlar LISTENING durumunda olduklarından
gelen bağlantı isteğini kabul ederler.
135 numaralı port yanlış bilmiyorsam yerel ağ bağlantısını sağlıyor.
Kapatılırsa kendi işyerinizdeki yerel ağınızda bulunan yazıcı yada diğer pclere bağlanamıyabilirsiniz.
diger portları kapatabilirsiniz.
]Kolay Gelsin Arkadaşlar alıntı
Pcmizdeki Acık PortLarı Kapama !!
Konu Sahibi / Yazar
PELİN
Kategori / Forum
Bilgisayar ve İnternet
Yorumlar / Cevaplar
0
Okunma / Görüntüleme
2620
Pcmizdeki Acık PortLarı Kapama !!
Konuyu Okuyanlar: 1 Ziyaretçi
![[Resim: 114ld.jpg]](http://b1112.hizliresim.com/s/c/114ld.jpg)