在comodo防火墙中关闭了135端口,为什么用netstat -an还查得到?

LFD

在comodo防火墙中关闭了135端口,为什么用netstat -an还查得到?

comodo防火墙设置如下：

全局规则：阻止TCP或者UDP进从MAC任何到MAC任何 当源端口是任何且目标端口是135。

netstat -an 查询如下：
0.0.0.0 :135             0.0.0.0 : 0              LISTENING

myzuzong

端口不存在“关闭”一说，除非关闭提供网络服务的进程，端口才会随之关闭。135端口是某系统服务打开的，该系统服务存在，则135端口打开。你可以看到该端口处于“LISTENING”状态，没有建立任何链接。防火墙“关闭”端口，不过是把发送到该端口的数据包扔掉或拒绝掉，而该端口仍然保持监听状态。

LFD

myzuzong 发表于 2014-1-11 11:13
端口不存在“关闭”一说，除非关闭提供网络服务的进程，端口才会随之关闭。135端口是某系统服务打开的，该系 ...

那如果只是如用防火墙来过滤掉相应端口的一些数据包，那些端口仍然开放，是不是不安全呢？

myzuzong

LFD 发表于 2014-1-11 11:21
那如果只是如用防火墙来过滤掉相应端口的一些数据包，那些端口仍然开放，是不是不安全呢？

除非绕过防火墙。防火墙过滤后可以认为是安全的。

LFD

myzuzong 发表于 2014-1-11 19:38
除非绕过防火墙。防火墙过滤后可以认为是安全的。

谢谢

BBCALL

这规则更本不叫关闭某端口，因为你只有不同意tcp及udp协定而已，还是允许了其他协定。

h8888

端口有三种控制：入、出、双向，用防火墙关闭端口，其实就是对某个或某些端口双向阻止而已。防火墙主要是起双向网络过滤作用，但如果合理关闭一些端口，对预防入侵也起一定作用，有时这作用还很明显。