ft KnowledgeBase Article 832017 - Port Requirements for the Microsoft Windows Server System 查找系统服务所需放行的额外端口信息。
Services.exe（Windows 2000系统独有）
Allow DNS（UDP）：协议UDP，远程端口 53,远程地址 <你的ISP的DNS服务器地址>，允许
Allow DNS（TCP）：协议 TCP，方向 出站，远程端口 53, 远程地址 <你的ISP的DNS服务器地址>，允许
Possible Trojan DNS（UDP）：协议 UDP，远程端口 53,禁止 并且报告
Possible Trojan DNS（TCP）：协议 TCP，方向 出站，远程端口 53,禁止 并且报告
●DNS规则－请至D1部分查看详情。只有当“DNS客户端服务”没有被停用时才需要上述规则，因为此时services.exe将会接手查找工作；
●因为这里只需要TCP规则，所以操作设定为“允许”；
●与svchost规则一样，“Possible Trojan”规则在拦截到连接其它地址的企图时会作出报告。
Allow DHCP Request：协议 UDP，远程地址 <ISP的DHCP服务器地址>，远程端口 BOOTPS，本地端口 BOOTPC，允许
●DHCP规则－请至D2部分查看详情（注意如果使用的是静态IP则不需设置－通常只有私有局域网中才会如此）。需要设置的原因同上述svchost.exe。
Block Ot页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页 |
