[发布工具]Port Defense 微信指令（端口防御）

643166069 · 发表于 2017-5-17 15:04

本帖最后由 643166069 于 2017-5-21 09:16 编辑

前言：来论坛有些年头了，一直也没做什么贡献，这次来发一个自己写的【端口防御】工具。

运行原理：
打开容易被攻击或被扫描到的端口（前提是不被占用的）进行监听，如：3389，,1433，3306,80，445，135,139等敏感端口（多端口分隔符“|”），当有连接访问时会提示访问者的IP和访问的端口号，并可以发送到微信上，可以直接添加到Windows firewall 禁止入站的规则内，使入侵者或密码爆破者的IP被Windows firewall阻挡；
特色功能：
1、支持微信发送入侵信息；
2、支持微信命令，向微信发送[info]，即可收到所有支持的命令，支持部分cmd命令；
3、可一键查询远程协助端口号、可一键修改3389端口；
4、支持SQL Server 错误登录微信报警（使用 exec xp_readerrorlog 语句获得数据，可设定分钟数，指查询设定分钟内登录错误的IP和次数，可指定设定时间内登录错误次数上限并添加到Windows firewall 禁止入站规则内）；
5、可快捷查看 Windows firewall 规则，支持删除操作；
6、支持快速添加出入站端口规则；
7、默认5分钟自动锁定界面，需输入面后解锁，最小化，或退出时密码输入错误也会锁定，默认解锁密码：168
9、支持保存配置功能，如勾选自动启动，软件打开时默认为锁定状态（可自定进程守护）；

一般用途：
对于一些特殊端口开放在外网的服务器，小公司且买不起高端防火墙等；
快速添加Windows firewall 规则，如快速禁止 445 端口的出\入站；
防止内网电脑端口扫描服务器行为；

另外，个人觉得win7及以上系统，尤其是server 的系统防火墙都很好用。

界面如下：
IFC}POZY@3$BXCQXGN0(M05.png