21端口主要用于FTP(File Transfer Protocol，文件傳輸協議)服務。

　　端口說明：21端口主要用于 FTP(File Transfer Protocol，文件傳輸協議)服務，FTP服務主要是為了在兩臺計算機之間實現文件的上傳與下載，一臺計算機作為FTP客戶端，另一臺計算機作為FTP服務器，可以采用匿名(anonymous)登錄和授權用戶名與密碼登錄兩種方式登錄FTP服務器。目前，通過 FTP服務來實現文件的傳輸是互聯網上上傳、下載文件最主要的方法。這些服務器帶有可讀寫的目錄。Hackers或Crackers 利用這些服務器作為傳送warez (私有程序) 和pr0n(故意拼錯詞而避免被搜索引擎分類)的節點。

　　關閉21端口

　　一、單擊“開始”——“設置”——“控制”，選擇“管理工具”，雙擊打開。

　　二、在“管理工具”界面，選擇“服務”，雙擊打開。

　　三、在“服務”對話框的服務列表中，找到FTP Publishing 服務。

　　四、右鍵單擊，選擇“屬性”。

　　五、在“FTP Publishing的屬性”對話框中，將啟動類型改為“手動”。

　　六、單擊“停止”按鈕，將服務狀態改變為“停止”，單擊“確定”，完成設置。

23端口主要用于Telnet(遠程登錄)服務，是Internet上普遍采用的登錄和仿真程序。

　　端口說明：23端口主要用于Telnet(遠程登錄)服務，是Internet上普遍采用的登錄和仿真程序。同樣需要設置客戶端和服務器端，開啟 Telnet服務的客戶端就可以登錄遠程Telnet服務器，采用授權用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口進行相應的操作。在 Windows中可以在命令提示符窗口中，鍵入“Telnet”命令來使用Telnet遠程登錄。

　　操作建議：利用Telnet服務，黑客可以搜索遠程登錄Unix的服務，掃描操作系統的類型。而且在Windows 2000中Telnet服務存在多個嚴重的漏洞，比如提升權限、拒絕服務等，可以讓遠程服務器崩潰。Telnet服務的23端口也是TTS(Tiny Telnet Server)木馬的缺省端口。所以，建議關閉23端口。

　　關閉23端口

　　一、單擊“開始”——“設置”——“控制”，選擇“管理工具”，雙擊打開。

　　二、在“管理工具”界面，選擇“服務”，雙擊打開。

　　三、在“服務”對話框的服務列表中，找到Telnet 服務。

　　四、右鍵單擊，選擇“屬性”。