網站服務器運行的過程中，黑客會通過一些端口的漏洞侵入計算機，在任意網站上掛馬，導致網站運行出現問題，究其根本，是我們的計算機沒有對一些危險端口做屏蔽和阻止，從而讓黑客有機可乘。

現在我們通過windows本地安全策略中的IP安全策略設置一些危險端口的阻止。

步驟

1、“開始”—“管理工具”—“本地安全策略”。

2.在“本地安全設置”對話框中，選擇“IP 安全策略，在本地計算機”。右鍵選中“創建IP安全策略”。

3.在彈出的“IP 安全策略”向導對話框中，單擊“下一步”按鈕。

4.在出現的“IP安全策略名稱”界面中，輸入新IP安全策略的名稱，單擊“下一步”按鈕。

5.在出現的“安全通訊請求”界面中，把“激活默認相應規則”左邊的勾去掉，點擊“下

一步”。

6.在出現的“正在完成IP安全策略向導”界面中，去掉“編輯屬性”前的勾，單擊“完成”按鈕。

7、在“本地安全設置”對話框，選擇IP安全策略“IPsec”，右鍵單擊，選擇“屬性”。

8、在彈出的“IPsec屬性”對話框中，把“使用添加向導”左邊的勾去掉，然后單擊左下角的“添加”按鈕添加新的規則。

9、在彈出的“新規則屬性”對話框“IP篩選器列表”選項卡中，單擊“添加”按鈕。

10、在彈出的“IP篩選器列表”對話框中，單擊“添加”按鈕。

11、在出現的“篩選器屬性”對話框“地址”選項卡中，把源地址設為“任何IP地址”，目標地址設為“我的IP地址”。

12、然后選擇“協議”，協議類型“TCP”，“到此端口”添加一個“445”的端口，“確定”。

13、這里用類似方法我多添加幾個危險端口，這里主要針對網站安全性來添加，設置好這些危險端口后確定

14.返回到“新規則 屬性”，把新在“IP篩選器列表”選項卡中，單擊“新IP篩選器列表”前的圓點。

15、在“新規則屬性”對話框，“IP篩選器操作”選項卡中，單擊 “新篩選器操作”前的圓點，去掉“使用‘添加向導’”前的小勾，單擊“添加”按鈕。

16、在出現的“新篩選器操作（1）屬性”對話框“安全措施”選項卡中，選擇“阻止”，單擊“確定”按鈕。

17、進入“新規則屬性”對話框，點擊“新篩選器操作（1）”，其左邊的圓圈會加了一個點，表示已經激活，點擊“關閉”按鈕，關閉對話框。

18、返回到“IPsec屬性”對話框，在“新IP篩選器列表”左邊打鉤，點擊“確定”。

19、返回到 “本地安全策略”窗口，用右擊新添加的 IP 安全策略“ITCSO”，然后選擇“指派”。

20、設置完成，重新啟動電腦后，剛剛設置的那些危險端口就被關閉了，計算機的安全性得到了提高。