UDP123
這個端口經常會被蠕蟲病毒入侵系統(tǒng),
所以應該關閉此端口,方法如下:
開始----設置----控制面板----管理工具----服務,
Windows Time 右鍵屬性停止然后禁用
UDP1900端口
關閉UDP1900端口可以防止DDOS攻擊,此端口也找到”SSDP Discovery Service,同樣辦法將其關閉.
1900端口
近日經常遭到攻擊,網速慢的要死,經過查證,有的人使用了ARP攻擊,我安裝了ARP防火墻就可以了,可是發(fā)現還是慢的要死,經過抓包發(fā)現本機1900端口的數據量很大,經過網絡搜索談到這樣的問題的答案太少了,特寫此篇文章,希望能幫到被攻擊的朋友。
1900端口就是: SSDP Discovery Service 服務
攻擊者只要向某個擁有多臺Win XP系統(tǒng)的網絡發(fā)送一個虛假的UDP包,就可能會造成這些Win XP主機對指定的主機進行攻擊(DDoS)。另外如果向該系統(tǒng)1900端口發(fā)送一個UDP包令"Location"域的地址指向另一系統(tǒng)的chargen端口,就有可能使系統(tǒng)陷入一個死循環(huán),消耗掉系統(tǒng)的所有資源(需要安裝硬件時需手動開啟)。
1900端口和TCP 2869是windows XP和upnp設備(比如支持upnp的路由器)通信用的,用來交換設備信息。在windows防火墻設置里選中"Upnp支持"復選框后,就表示防火墻允許這種數據交換。 所以勾掉防火墻里"Upnp支持"的復選框,再看看有沒有數據包通過。如果沒有數據包的話,就可以放心了
有些黑文章,內容就是針對這個漏洞的,我建議還是關閉了好,
關閉方法:在服務里面禁用和停止SSDP Discovery Service服務,關閉1900.