![关闭 25 端口时出现问题](https://linux22.com/image/533619/%E5%85%B3%E9%97%AD%2025%20%E7%AB%AF%E5%8F%A3%E6%97%B6%E5%87%BA%E7%8E%B0%E9%97%AE%E9%A2%98.png)
Windows 2008 带有原生 Windows 防火墙和高级安全。使用 GRC.com 的 Shield'sUP 探测我的系统,我发现 25 端口是开放的。由于我只使用它从 SQL Server(内部)发送邮件,所以我想关闭该端口以防止任何外部访问。我设置了防火墙规则来阻止所有配置文件上的所有本地和远程“端口 25”,但 shieldsup 坚持认为它可以看到 25。
我下一步该看哪里?
谢谢
答案1
不要相信您提到的应用程序,让我们自己调查一下。
请打开命令提示符并输入以下命令:
netstat -aon | find ":25"
完成此操作后,查找包含 :25 的行(如果存在),则应用程序正确,我们需要更仔细地查看机器上运行的软件。如果不存在,则软件不准确。
编辑
现在您已经检查并发现有一行显示端口 25 确实在您的机器上打开,我们需要查看该过程是什么。
tasklist | find "1856"
此命令列出了您的计算机上所有正在运行的任务,并且通过“查找”管道,它可以将结果限制为您在评论中向我显示的进程 ID。
记住!
您需要记住的一件事是,除非您的服务器位于 DMZ/直接连接到互联网,或者在防火墙/路由器上有 NAT 端口转发,否则它在互联网上是不可见的。
您的帖子评论中的 Dave 对此进行了测试,这个想法很正确。如果您在家中或任何可以访问互联网(不是您自己的)的网络尝试此操作。
打开命令提示符并输入以下内容:
telnet <externalIPaddress> 25
如果您收到横幅页面,请记下显示的消息,因为这将帮助我们识别哪个服务器设置为从防火墙/路由器接收端口 25。
请注意,随着更多信息的提供,此答案正在更新
答案2
您需要小心谨慎地正确解释 ShieldsUP 结果。例如,在家里,我有一个来自有线互联网提供商的单一动态 IP 地址。我将 SMTP 流量转发到我的内部电子邮件服务器,如果我从我的工作站运行 ShieldsUP,它会报告我已打开 SMTP。对吗?是也不是。SMTP 已打开,但不是我的工作站,只是我的服务器。ShiledsUP 只能报告它通过外部 IP 地址发现的打开的内容,这可能无法反映您实际在内部打开的内容,具体取决于您的特定配置。