關(guān)閉 445 135 3389 139
regedit
關(guān)閉445的 經(jīng)過(guò)注冊(cè)表更改
HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters
選擇“Parameters”項(xiàng)，右鍵單擊，選擇“新建”——“DWORD值”。
將DWORD值命名為“SMBDeviceEnabled”。右鍵單擊“SMBDeviceEnabled”值，
選擇“修改”。在“數(shù)值數(shù)據(jù)”下，輸入“0”，單擊“確定”按鈕。
------------------------------------------------------------------------
關(guān)閉135的 經(jīng)過(guò)注冊(cè)表更改
HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改為“N”
HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols鍵值中刪除
“ncacn_ip_tcp”
還需要確認(rèn)停用“Distributed Transaction Coordinator”服務(wù)。
重起一下 輸入CMD .netstat -an 看 135 沒(méi)有了
-------------------------------------------------------------------------
關(guān)閉3389 端口大家應(yīng)該都知道的 不過(guò)有些人還是不知道 這我也講一下
看我操作 在我的電腦上點(diǎn)右鍵選屬性-->遠(yuǎn)程，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面
兩個(gè)選項(xiàng)框里的勾去掉。 還需要找到這個(gè)服務(wù) “Terminal Services”
—————————————————————————————————————
接著是關(guān)閉139端口
關(guān)閉139端口 網(wǎng)絡(luò)鄰居屬性 打開(kāi)本地連接屬性；接著，在屬性窗口的
“常規(guī)”選項(xiàng)卡中選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕；然后在
打開(kāi)的窗口中，單擊“高級(jí)”按鈕；在“高級(jí)TCP/IP設(shè)置”窗口中選擇“WINS”
選項(xiàng)卡，NetBIOS設(shè)置”下，選擇“禁用TCP/IP上的” NetBIOS
--------------------------------------------------------------------------
通過(guò)以上更改 可以免受黑客掃描你的IP 讓你的電腦更安全
補(bǔ)充：
445端口
445端口是一個(gè)毀譽(yù)參半的端口，他和139端口一起是IPC$入侵的主要通道。有了它我們可以在局域網(wǎng)中輕松訪問(wèn)各種共享文件夾或共享打印機(jī)，但也正是因?yàn)橛辛怂?，黑客們才有了可乘之機(jī)，他們能通過(guò)該端口偷偷共享你的硬盤(pán)，甚至?xí)谇臒o(wú)聲息中將你的硬盤(pán)格式化掉！我們所能做的就是想辦法不讓黑客有機(jī)可乘，封堵住445端口漏洞。
關(guān)閉445端口
關(guān)閉445端口的方法有很多，但是我比較推薦以下這種方法：
修改注冊(cè)表，添加一個(gè)鍵值
Hive: HKEY_LOCAL_MACHINE
Key: System\CurrentControlSet\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
修改完后重啟機(jī)器，運(yùn)行“netstat -an”，你將會(huì)發(fā)現(xiàn)你的445端口已經(jīng)不再Listening了。
135端口
端口：135
服務(wù)：Location Service
說(shuō)明：Microsoft在這個(gè)端口運(yùn)行DCE RPC end-point mapper為它的DCOM服務(wù)。這與UNIX 111端口的功能很相似。使用DCOM和RPC的服務(wù)利用計(jì)算機(jī)上的end-point mapper注冊(cè)它們的位置。遠(yuǎn)端客戶連接到計(jì)算機(jī)時(shí)，它們查找end-point mapper找到服務(wù)的位置。HACKER掃描計(jì)算機(jī)的這個(gè)端口是為了找到這個(gè)計(jì)算機(jī)上運(yùn)行Exchange Server、版本，還有些DOS攻擊直接針對(duì)這個(gè)端口。
3389端口
3389端口是Windows 2000(2003) Server 遠(yuǎn)程桌面的服務(wù)端口，可以通過(guò)這個(gè)端口,用"遠(yuǎn)程桌面"等連接工具來(lái)連接到遠(yuǎn)程的服務(wù)器，如果連接上了，輸入系統(tǒng)管理員的用戶名和密碼后，將變得可以像操作本機(jī)一樣操作遠(yuǎn)程的電腦，因此遠(yuǎn)程服務(wù)器一般都將這個(gè)端口修改數(shù)值或者關(guān)閉。
139端口
139 NetBIOS File and Print Sharing 通過(guò)這個(gè)端口進(jìn)入的連接試圖獲得NetBIOS/SMB服務(wù)。這個(gè)協(xié)議被用于Windows"文件和打印機(jī)共享"和SAMBA。在Internet上共享自己的硬盤(pán)是可能是最常見(jiàn)的問(wèn)題。
大量針對(duì)這一端口始于1999，后來(lái)逐漸變少。2000年又有回升。一些VBS（IE5 VisualBasic Scripting）開(kāi)始將它們自己拷貝到這個(gè)端口，試圖在這個(gè)端口繁殖。
這里有說(shuō)到 IPC$漏洞使用的是139,445端口
致命漏洞——IPC$
其實(shí)IPC$漏洞不是一個(gè)真正意義的漏洞.通常說(shuō)的IPC$漏洞其實(shí)就是指微軟為了方便管理員而安置的后門(mén)-空會(huì)話.
空會(huì)話是在未提供用戶名和密碼的情況下與服務(wù)器建立的會(huì)話.利用空會(huì)話我們可以做很多事比如:查看遠(yuǎn)程主機(jī)共享.得到遠(yuǎn)程主機(jī)用戶名原本這些功能是用來(lái)方便管理員的.不過(guò)問(wèn)題也就出現(xiàn)在這里.如果你主機(jī)的管理員密碼過(guò)于簡(jiǎn)單黑客就可以通過(guò)一些工具(比如:流光)破解管理員密碼.進(jìn)而輕松的控制整臺(tái)主機(jī)所以這個(gè)漏洞不能不防
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
