Portları kapatın

Konu: Portları kapatın C.tesi Mayıs 22, 2010 1:51 pm

Güvenliği Tehdit Eden 135,137,138,139,445 Nolu Portları Kapatmak

Port tarama için "Active Ports" adında bir program kullanıcaz.İsterseniz bu programın kurulumunu ve nasıl çalıştığını anlatalım biraz.

Active Ports Download Link
http://www.smartline.ru/software/aports.zip

Active Ports Programının Kurulumu Ve Kullanımı :
Kurulum bittikten sonra programı açalım üst menüdeki "Options" menüsündeki "Always On Top" seçeneğinin işaretini kaldıralım böylece program açıldığında devamlı olarak üstte bulunmayacak.
Tekrar Options menüsünden --> Update Speed --> High seçeneğini işaretleyerek programın verileri daha hızlı güncellemesini sağlayabiliriz.

Sol alt köşede bulunan
Terminate Process --> Pencere içinden son vermek istediğiniz bir bağlantıyı kapatmanızı sağlar.
Query Names --> Pencere içindeki seçtiğiniz bir bağlantının sorgusunu yapar.

Program açıldığında pencere içinde gördüğünüz
Process --> O anki kullanılan program
PID --> Programa verilmiş olan pid numarası
Local Ip --> Programın local ağda kullandığı ip adresi
Local Port --> Local ağda kullandığı port numarası
Remote Ip --> Programın internet üzerinden bağlandığı ip adresi
Remote Port --> Internet üzerinden bağlandığı ip numarasına ait port numarası
State --> Bağlantının durumunu gösterir. Listen(Bağlantı dinleniyor) , Established(Bağlı), Syn_Sent(Bağlanmaya çalışılıyor), Last_ack(Bağlantı Kabul edildi), Time_wait(Bağlantı koptu) seklinde olabilir.
Protocol --> TCP veya UDP olarak görülür.
Path --> Programın bilgisayarda hangi dizin altında çalıştığını gösterir.

Windows XP üzerinde 137 138 139 numaralı Portları Kapatmak :

1. ActivePorts programını çalıştırarak 137 138 139 numaralı portların açık olup olmadığına bakalım.
2. Eğer varsa sağ alt köşedeki yerel ağ bağlantısı simgesini tıklayalım yoksa Bilgisayarım simgesini tıklayarak açalım --> Ağ Bağlantılarım --> Ağ bağlantılarımı görüntüle --> Yerel ağ bağlantınızı seçin --> Özellikler
3. Yerel Ağ bağlantısı özellikler penceresindeki Internet Iletişim Kuralları (TCP/IP) yi açalım --> Gelişmiş --> üst menüden WINS --> TCP/IP üzerinde NETBIOS u devredışı bırak seçeneğini işaretleyelim ve Tamam diyerek tüm pencereleri kapatalım ActivePorts programıyla tekrar kontrol ettiğimizde portların kapandığını görüceksiniz.

Windows XP üzerinde 445 numaralı Portu Kapatmak :

1. ActivePorts programını çalıştırarak 445 numaralı portun açık olup olmadığına bakalım.
2. Başlat --> Çalıştır --> komut satırına regedit yazalım. Açılan Kayıt defteri düzenleyicisi menüsünden sırasıyla HKEY_LOCAL_MACHINE --> SYSTEM --> CurrentControlSet --> Services --> NetBT --> Parameters yi tıklayalım yan taraftaki listeden TransportBindName seçeneğini açarak \Device\ verisini silelim Tamam diyerek pencereyi kapatalım. Bilgisayarı yeniden başlattıktan sonra portları kontrol ettiğimizde 445 numaralı portun kapandığını görüceksiniz.

Windows XP üzerinde 135 numaralı Portu Kapatmak :

1. ActivePorts programını çalıştırarak 135 numaralı portun açık olup olmadığına bakalım.
2. Başlat --> Çalıştır --> komut satırına regedit yazalım. Açılan Kayıt defteri düzenleyicisi menüsünden sırasıyla HKEY_LOCAL_MACHINE --> SOFTWARE --> Microsoft --> Ole yi tıklayalım yan taraftaki listeden ENABLE DCOM seçeneğini açarak Y (Yes) değerini N (No) olarak değiştirelim.
Boş olan bölüme sağ tıklayıp --> "Yeni" menüsü içinden Dize değerini seçelim --> Oluşan yeni dize değerinin ismini EnableRemoteConnect olarak belirleyelim --> Tıklayarak açalım ve dize değerine N harfini ekleyelim.
3. Sol taraftaki listeden "Rpc" üzerine tıklayarak sağ taraftaki menüden "DCOM Protocols" değerini seçelim ve açalım --> Listedeki sadece ncacn_ip_tcp yi silelim Tamam diyerek tüm pencereleri kapattıktan sonra bilgisayarımızı yeniden başlattığımızda 135 numaraları portun kapandığını görüceksiniz.

» Trojen Portları