关于关闭危险端口的基础问题

穿越星空

　　一般危险的端口为：23、135、137-139、445、1433、3389等，但是很多文中提到的只是要关闭这些端口，而未详细说明其他情况，所以请教下，关闭这些端口是不是指这些端口的连入？也就是目的端口号为23、135、137-139、445、1433、3389等的连接。

[ 本帖最后由 穿越星空 于 2009-11-8 12:32 编辑 ]

tsgyls

这里有一些比喻：

有人曾经把服务器比作房子，而把端口比作通向不同房间（服务）的门

。如果把服务比做你需要做的事情的话，那么端口就是你为了完成这件事情而必须使用的工具

端口的详细参考资料：

http://wenda.tianya.cn/wenda/thread?tid=4b775b570ea090b7


希望这些能够帮助你理解端口。

下面是一些危险端口的手动关闭方法，通过这些方法就不难理解为什么要关闭这些端口了。

一般危险的端口为:23、135、137-139、445、1433、3389等

23端口:开始-运行CMD输入命令行  ： net stop telnet

135端口:控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用  更改为禁用 135 over了  这个操作貌似有点危险

137-138.445端口:右击--网上邻居--属性/本地连接--属性，在microsoft 网络客户端前的小勾去掉， 445端口搞定。 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉，137-138搞定。

139端口:..右点-网上邻居-属性-本地连接-属性，点击 internet协议/(TCP/IP) ，点下面的属性，然后点高级。在出现的栏的上端出现IP设置/ DNS/WINS/选项，接着点 WINS，在下下面有NETBIOS设置，把默认改到禁用 TCP/IP上的NETBIOS，确定。搞定139。
3389端口：右击我的电脑 点击属性  远程 去掉远程桌面选项（默认关闭）然后右击我的电脑 --管理---服务和应用程序-服务，禁用远程连接相关的服务。

[ 本帖最后由 卡巴007 于 2009-11-7 23:52 编辑 ]

穿越星空

　　多谢楼上各位的指教，我只是想通过从防火墙的角度去关闭端口，的确是应该拦截入站连接。
　　关于楼上135端口的关闭方法，不是关闭RPC服务，而是通过组件服务设置。

kafanfw111

下载附件中的关闭135 137 138 139 445  5000端口的工具 非常好用