我們曾經講解過Telnet郵件系統中的一些問題。其中包括了23端口和110端口的相關內容。今天我們就來主要講解一下有關Telnet 23的內容。在以往的學習中，我們知道，telnet服務是存在著一些安全漏洞的。所以我們有時候會關閉這項服務或者是端口。這里我們就來講解一下禁止Telnet 23端口的方法。讓我們了解一下這個端口。23端口主要用于Telnet（遠程登錄）服務，是Internet上普遍采用的登錄和仿真程序。

端口說明：23端口主要用于Telnet（遠程登錄）服務，是Internet上普遍采用的登錄和仿真程序。同樣需要設置客戶端和服務器端，開啟Telnet服務的客戶端就可以登錄遠程Telnet服務器，采用授權用戶名和密碼登錄。登錄之后，允許用戶使用命令提示符窗口進行相應的操作。在Windows中可以在命令提示符窗口中，鍵入“Telnet”命令來使用Telnet遠程登錄。

禁止Telnet 23端口操作建議：利用Telnet服務，黑客可以搜索遠程登錄Unix的服務，掃描操作系統的類型。而且在Windows 2000中Telnet服務存在多個嚴重的漏洞，比如提升權限、拒絕服務等，可以讓遠程服務器崩潰。Telnet服務的23端口也是TTS（Tiny Telnet Server）木馬的缺省端口。所以，建議關閉23端口。

禁止Telnet 23端口

一、單擊“開始”——“設置”——“控制”，選擇“管理工具”，雙擊打開。

二、在“管理工具”界面，選擇“服務”，雙擊打開。

三、在“服務”對話框的服務列表中，找到Telnet服務。

四、右鍵單擊，選擇“屬性”。

五、在“Telnet 的屬性”對話框中，將啟動類型改為“手動”。

六、單擊“停止”按鈕，將服務狀態改變為“停止”，單擊“確定”，完成禁止Telnet 23端口的設置。