本论坛招聘广告业务人员,若干名,每一笔广告业务成交以后,业务人员可拿到百分之三十的提成,论坛会员有业务者可享受同等待遇、广告位招商、网站模板制作、联系:后台管理傲天〈电话:18605400683:qq:1611334655〉

傲天网络联盟

 找回密码
 中文注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

点击进入授权页面

只需一步,快速开始

搜索
总共348条微博

动态微博

查看: 156|回复: 7

[电脑安全] 在 Windows 下关闭135/139/445端口的图文方法

[复制链接]

115

主题

631

帖子

13万

积分

总版主

Rank: 8Rank: 8

积分
134626

总版主版主会员论坛精英版主元老活跃会员

发表于 2017-5-16 12:44:36 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?中文注册  

x
135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。


端口说明:135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务,通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码;使用DCOM可以通过网络直接进行通信,能够跨包括HTTP协议在内的多种网络传输。

端口漏洞:相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒,该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞,该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口,该接口侦听的端口就是135。

操作建议:为了避免“冲击波”病毒的攻击,建议关闭该端口。

关闭135端口
一、单击“开始”——“运行”,输入“dcomcnfg”,单击“确定”,打开组件服务。



二、在弹出的“组件服务”对话框中,选择“计算机”选项。



三、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。



四、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM”前的勾。


五、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮。



六、单击“确定”按钮,设置完成,重新启动后即可关闭135端口。

139端口是为“NetBIOS Session Service”提供的,主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。
端口说明:139端口是为“NetBIOS Session Service”提供的,主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享,必须使用该服务。比如在Windows 98中,可以打开“控制面板”,双击“网络”图标,在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务;在Windows 2000/XP中,可以打开“控制面板”,双击“网络连接”图标,打开本地连接属性;接着,在属性窗口的“常规”选项卡中选择“Internet协议(TCP/IP)”,单击“属性”按钮;然后在打开的窗口中,单击“高级”按钮;在“高级TCP/IP设置”窗口中选择“WINS”选项卡,在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

端口漏洞:开启139端口虽然可以提供共享服务,但是常常被攻击者所利用进行攻击,比如使用流光、SuperScan等端口扫描工具,可以扫描目标计算机的139端口,如果发现有漏洞,可以试图获取用户名和密码,这是非常危险的。

操作建议:如果不需要提供文件和打印机共享,建议关闭该端口。
关闭139端口
一、右键单击桌面右下角“本地连接”图标,选择“状态”。



二、在弹出的“本地连接状态”对话框中,单击“属性”按钮。



三、在出现的“本地连接属性”对话框中,选择“Internet协议(TCP/IP)”,双击打开。


四、在出现的“Internet协议(TCP/IP)属性”对话框中,单击“高级”按钮。



五、在出现的“高级TCP/IP设置”对话框中,选择“WINS”选项卡。



六、在“WINS”选项卡,“NetBIOS设置”下,选择“禁用TCP/IP上的” NetBIOS。



七、单击“确定”,重新启动后即可关闭139端口。

445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!我们所能做的就是想办法不让黑客有机可乘,封堵住445端口漏洞。

关闭445端口

一、单击“开始”——“运行”,输入“regedit”,单击“确定”按钮,打开注册表。




二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”。




三、选择“Parameters”项,右键单击,选择“新建”——“DWORD值”。




四、将DWORD值命名为“SMBDeviceEnabled”。




五、右键单击“SMBDeviceEnabled”值,选择“修改”。




六、在出现的“编辑DWORD值”对话框中,在“数值数据”下,输入“0”,单击“确定”按钮,完成设置。




发表于 2017-5-17 15:29:08 | 显示全部楼层
谢谢流星老师,辛苦了
发表于 2017-5-17 15:29:11 | 显示全部楼层
谢谢流星老师,辛苦了
发表于 2017-5-17 15:30:00 | 显示全部楼层
想失踪几天,可不行,忍不住还得上网来看看
发表于 2017-5-17 15:30:57 | 显示全部楼层
不会再有事的,各方都在防御

点评

没事  详情 回复 发表于 2017-5-17 21:18
发表于 2017-5-17 15:33:55 | 显示全部楼层
电脑里文件平时就备份在移动硬盘,以防万一

115

主题

631

帖子

13万

积分

总版主

Rank: 8Rank: 8

积分
134626

总版主版主会员论坛精英版主元老活跃会员

 楼主| 发表于 2017-5-17 21:18:54 | 显示全部楼层
梦如 发表于 2017-5-17 15:30
不会再有事的,各方都在防御

没事

点评

嗯嗯,流星老师晚上好  详情 回复 发表于 2017-5-17 21:20
发表于 2017-5-17 21:20:06 | 显示全部楼层

嗯嗯,流星老师晚上好
您需要登录后才可以回帖 登录 | 中文注册  

本版积分规则

 
 
技术支持
客服
客服
客服
傲天联盟论坛总群
工作时间:
8:00-18:00
 

QQ|手机版|傲天网络联盟 ( 鲁ICP备16001839公安局备37172402000115贵站的百度权重为感谢您使用无限星辰工作室www.xmspace.net站长工具.|我的广告  

GMT+8, 2018-1-18 15:51 , Processed in 0.913428 second(s), 46 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表