admin管理员组

文章数量:1567735

2024年5月10日发(作者：)

虚拟主机问题之一些常见端口的关闭方法

113端口木马的清除（仅适用于windows系统）：

这是一个基于irc聊天室控制的木马程序。

1.首先使用netstat -an命令确定自己的系统上是否开放了113端口

2.使用fport命令察看出是哪个程序在监听113端口

fport工具下载

例如我们用fport看到如下结果：

Pid Process Port Proto Path

392 svchost -> 113 TCP C:

我们就可以确定在监听在113端口的木马程序是而该程序所在的路径为

c:winntsystem32下。

3.确定了木马程序名（就是监听113端口的程序）后，在任务管理器中查找到该进程，

并使用管理器结束该进程。

4.在开始-运行中键入regedit运行注册表管理程序，在注册表里查找刚才找到那个程

序，

并将相关的键值全部删掉。

5.到木马程序所在的目录下删除该木马程序。（通常木马还会包括其他一些程序，如

、、、等，根据

木马程序不同，文件也有所不同，你可以通过察看程序的生成和修改的时间来确定与

监听113端口的木马程序有关的其他程序）

6.重新启动机器。

3389端口的关闭：

首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，

请先

确定该服务是否是你自己开放的。如果不是必须的，请关闭该服务。

win2000关闭的方法：

win2000server 开始–>程序–>管理工具–>服务里找到Terminal Services服务项，

本文标签： 端口程序木马程序监听注册表

版权声明：本文标题：虚拟主机问题之一些常见端口的关闭方法 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1715278475a444354.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。