端口封禁

端口严格筛选： 本地连接->TCP/IP协议->属性->高级->选项->属性->只允许
（理想主义……）

IP筛选策略在： secspol.msc
创建IP安全策略->->->关掉“激活默认相应规则”->（弹出新窗口）->添加->

#include
main()
{int 封禁木马端口数量=0;
 for (;还有端口想要封禁;封禁木马端口数量++)
  {
    IP筛选器列表： （关闭添加向导）添加->
               {
                  寻址： {SRC=所有人;
                               DES= 自己 ;}
                  协议：   协议类型=你想封禁的木马所使用的协议（TCP/UDP）；
                              {端口：   从任意端口 到木马服务端端口；}
                }
   }
 筛选器操作 ：添加->阻止；
}

返回最初界面，右键->指派

 

 

 

第一个方案只能设置“允许”，第二个方案虽然麻烦点，但是比较现实（也很幽默）。