菜鸟问一下端口问题

albertmars

我按照网上说的，用下面的方法关闭135端口：依次单击“开始” | “运行”命令，打开运行对话框，输入“dcomcnfg.exe”命令，单击回车键后，选中该窗口的“默认属性”标签，在其后的标签页面中，将“在这台计算机上启用分布式COM”选项选中，最后单击“确定”按钮，退出设置窗口。

用下面的方法关闭137、138、139端口：先用鼠标右键单击桌面上的“网上邻居”图标，从弹出的快捷菜单中，执行“属性”命令，打开“Internet协议（TCP/IP）”参数设置窗口；再单击一下“高级”按钮，并在随后弹出的设置框中，选中“WINS”标签；选中“禁用TCP/IP上的NetBIOS（S）”，最后单击“确定”按钮，完成关闭NetBIOS服务的设置操作。

可是我用附件中的有害端口关闭器看，还有一个tcp 135没关，而且137、138、139端口好象也没全关上，这是怎么回事？如图：

有什么办法，我是指关闭服务或其他的方法，不用IP 安全策略或者有害端口关闭器来关闭tcp 135、137、138、139端口？

llj4862

1.关闭135端口

使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧，该病毒主要攻击手段就是扫描计算机的135端口来进行攻击，现在教大家一种手动关闭135端口的方法，虽然不能完全解决问题，但也是能解一时的燃眉之急。更新微软的补丁还是必要的。
　　用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。

　　查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035，将其替换为3000300030，意思就是将135端口改为000。
　　至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。
　　如果是NTFS格式，相对就麻烦一些。进安全模式。然后启动pulist列出进程，然后用pskill这个程序（不少黑客网站有的下）杀掉svchost.exe程序。然后在COPY过去。
　　覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135，但是UDP里面已经没有135端口了。

2.关闭445端口

　关闭445端口的方法有很多，但是我比较推荐以下这种方法：

修改注册表，添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

Value: 0


修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。

albertmars

我晕了，我说的就是怎么关闭tcp 135，你这就是复制网络上的，根本就没用啊

llj4862

怎么没用??
我这样做了,有效啊

albertmars

你自己看一下你在1楼说的，

可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135

我要的就是关闭这个XP系统下的TCP的135！

llj4862

原帖由 albertmars 于 2008-6-17 13:40 发表
你自己看一下你在1楼说的，



我要的就是关闭这个XP系统下的TCP的135！

TCP的也关了啊