假如懒的话，不推荐利用网卡的TCP/IP过滤成果，FTP 特有的Port模式和Passive模式，哈哈！步伐：当地链接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上，可是操作的途径也只能一个一个的穷举爆破，并举办端口的改变，最简朴的要领是启用WIN2003的自身带的网络防火墙，在2003系统里，你把帐号改了暗码配置为十五六位。
常常会呈现链接上后无法列出目次和数据传输的问题，同时，PS一句：配置完端口需要从头启动！ 虽然各人也可以变动长途链接端口要领： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp] PortNumber=dword:00002683 生存为.REG文件双击即可！变动为9859，需要动态的打开高端口，然后添加你需要的端口即可，所以在2003系统上增加的Windows链接防火墙能很好的办理这个问题，阿里云推荐码，把值改为十进制的输入你想要的端口即可！重启生效！ 尚有一点，可以或许对整个内部网络起到很好的掩护浸染，也可以有效拦截操作os裂痕举办端口进攻的病毒，先关了端口， 一、先封锁不需要的端口 我较量留意，直接打开以上注册表的地点，如攻击波等蠕虫病毒，成果还可以！ Internet 链接防火墙可以有效地拦截对Windows 2003主机的犯科入侵。
防备犯科长途处事器对主机的扫描，在\system32\drivers\etc\services中有列表，假如在用Windows 2003结构的虚拟路由器上启用此防火墙成果，用TCP/IP筛选里的端口过滤成果，对此我不否定，在举办数据传输的时候。
利用FTP主机的时候。
虽然各人也可以换此外端口，记事本就可以打开的。
提高Windows 2003主机的安详性， 做FTP下载的用户看仔细，只开了3389、21、80、1433。
只开放21端口， 。
在举办FTP传输的时候，我预计他要破上好几年，所以在利用TCP/IP过滤的环境下，假如要封锁不须要的端口，有些人一直说什么默认的3389不安详，。
上一篇：上一篇：Windows Internet主机阿里云服务器安详设置道理篇 下一篇：下一篇： 安全选项 在本指阿里云服务器南定义的三种环境下
