请问各位是怎么处理135端口的？

显示全部楼层 · 发表于 2009-1-3 14:07:32

如题

显示全部楼层 · 发表于 2009-1-3 14:11:11

这么处理

显示全部楼层 · 发表于 2009-1-3 15:58:31

或者
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc]
"DCOM Protocols"=hex(7):6e,00,63,00,61,00,63,00,6e,00,5f,00,73,00,70,00,78,00,\
  00,00,6e,00,63,00,61,00,63,00,6e,00,5f,00,6e,00,62,00,5f,00,6e,00,62,00,00,\
  00,6e,00,63,00,61,00,63,00,6e,00,5f,00,6e,00,62,00,5f,00,69,00,70,00,78,00,\
  00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableDCOM"="N"

显示全部楼层 · 发表于 2009-1-3 19:54:39

注册表关闭135端口：

         HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N”
         HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM
   Protocols键值中删除“ncacn_ip_tcp”
         此外，还需要确认停用“Distributed Transaction Coordinator”服务。

   重启，cmd，netstat -an ，呵呵，135监听端口没了。

注意更改注册表之前要做好备份。

显示全部楼层 · 发表于 2009-1-3 20:11:48

看图

显示全部楼层 · 发表于 2009-1-3 20:55:00

关闭这个端口干嘛，难道没有正常的程序需要用到这个窗口的吗？

显示全部楼层 · 发表于 2009-1-3 21:09:50

对，这些端口就是微软设置再系统里的后门，为了不被控制，一定要关闭

显示全部楼层 · 发表于 2009-1-3 21:28:57

既然微软设置了这个东西。那它应该是有它的用处的吧？

显示全部楼层 · 发表于 2009-1-3 21:36:41

与135端口相关的是RPC服务（remote procedure call)，开启后有被远程控制的危险。
微软的很多服务都和远程控制有关，对个人用户既多余又危险。

显示全部楼层 · 发表于 2009-1-3 21:38:50

我是禁出。

[讨论] 请问各位是怎么处理135端口的？

本帖子中包含更多资源

评分

评分

这个软件可以关闭危险端口。

本帖子中包含更多资源

回复 8楼 cai1231 的帖子