作者daemoncat (月亮上的三脚猫)
看板Network
标题Re: [问题] 个人电脑锁port
时间Fri Sep 7 01:32:08 2007
※ 引述《peiwenShi ( 高 手)》之铭言：
: 请问各位大大~~
: 个人电脑该如何锁port呀??
: 没有任何的设备....就只有一台家用桌上电脑~~
: 男朋友要考研究所了 但是却超爱上BBS....
: 超想把telnet相关都锁起来....
: 不知道个人电脑该如何处理呢??
: 谢谢解答~~
1.在个人防火墙设定
2.在IP分享器上设定(也算是防火墙)
请您po上型号
3.在网路卡上设定<-----这个只能挡进入的，是我写错了:P
网路上的芳邻 右键 内容
选网路卡 右键 内容
一般 TCP/IP 内容 进阶 选项 内容
启用TCP/IP筛选 只允许TCP连接埠 新增80(http) 20 21(ftp)
把常用的port加入允许清单内
如果不知道port可以参考c:/windows/system32/drivers/etc/services档
非锁port方法
4.把他常上的bbs导向其它站
适用於使用如:ptt.cc而非ip连上bbs的人
修改c:/windows/system32/drivers/etc/hosts档
ptt.cc 123.123.123.123
5.设定原则，把他上bbs的软体都挡下来
开始 执行 输入gpedit.msc
电脑设定中的 Windows设定 安全性设定 软体限制原则 其它原则
在右边的视窗按右键 新增路径原则
把要限制的软体选进来如：pcman kkman telnet....
最後在开始 执行输入gpupdate
此法 缺点：程式位置变了就要再设定
--
月亮上的三脚猫 (电脑日志 持续建置中...)
http://daemoncat.blogspot.com
LPI笔记本 (LPI笔记 持续建置中...)
http://lpi-note.blogspot.com
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.140.58.215
1F：推 peiwenShi:谢谢你^ ^ 09/07 19:41
2F：推 andy0819:前三个方法应该只能挡进不能挡出吧.... 09/07 23:59
3F：→ wchuang:楼上 1 2都可以挡出.. 不过要看软体和分享器型号 09/08 03:44
4F：推 daemoncat:3是挡进的:P 哈 09/08 23:50
※ 编辑: daemoncat 来自: 122.123.98.143 (09/08 23:55)
5F：推 daemoncat:另外还有..针对该程式档"删权限，移除拥有权"的方法 09/08 23:55
6F：→ daemoncat:即使他是管理者帐号一样可以让他不能执行该程式 09/08 23:57
7F：→ daemoncat:除非他懂得"抢回拥有权"的作法:P ps:此法需用在ntfs上 09/08 23:58