求教用COMODO关闭3389 135 139 445 等端口的方法

2100102

如是,我已经在端口管理中建了个管理项加入了这些端口了,请问在全局规则中再怎么写

深度扫描

顶顶。。。学习。

likuang

1）关闭135端口


单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。或在计算机管理中，组件服务中。


在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。


选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮，然后重启便关闭了135端口！


2）关闭139端口



139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。 本地连接状态中的Internet协议（TCP/IP）属性，再在高级TCP/IP设置”对话框中，选择“WINS”选项卡，“禁用TCP/IP上的” NetBIOS。



3）.关闭445端口


在运行中输入regedit，进入注册表，在注册表中找注册表项“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters”。选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。将DWORD值命名为“SMBDeviceEnabled”。并修改“SMBDeviceEnabled”值，在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。
关闭默认共享依赖的Server 服务，打开控制面板--管理工具-——服务，在本地服务中找到"Server",右键点击后选择菜单中的“属性”，然后在常规栏目中单击“停止”停止该服务，将启动类型选择为“已禁用”



4）关闭3389端口


3389又称Terminal Service，服务终端。在WindowsNT中最先开始使用的一种终端，在Win2K的Professional版本中不可以安装，在Server或以上版本才可以安装这个服务，其服务端口为3389。由于使用简单，方便等特点，一直受系统管理员的青昧。也正式因为他的简便，不产生交互式登陆，可以在后台操作，因此也受到了黑客朋友的喜爱，事实可以说明，现在大多数朋友在入侵之后，都想打开windows终端服务，甚至不惜重启对方的计算机，也要把终端服务安装上，由此可见他的普遍性。另，在在XP系统中又叫做“远程桌面”。


右键单击“我的电脑”，选择“属性，在“远程”选项卡下，去掉远程协助和远程桌面两个选项框里的勾。

shuangchun

学习了，谢谢

fwj123

柯林

回复 1# 2100102
方法一，全局规则→添加：行为（阻止并记录），协议TCP，方向入，目的端口/端口管理——你设置的端口组名称
方法二，如果只求上网浏览，不考虑使用p2p软件，只需允许发出即可——
全局规则：
1、行为（允许），协议IP，方向出
2、行为（阻止），协议IP，方向入【这一条如果记录日志，会产生大量日志消耗资源】

2100102

3克油  飞得马骑    谢谢指点,爱死你们了

wangyunxi80

学习

223311

论坛里有相关的帖子，最好看一下U版的帖子。

豫孤鸟

可以按照3楼的修改一下！这样就可以不用制作规则了！