我爱电脑技术论坛 » 系统维护交流 » 有害端口关闭

不和人说话 发表于 2008-6-30 22:31

有害端口关闭

===============
d-F/|/[${p Windows XP系统
j0? ry;k$n$r ===============
5HW7^&QNO2R Z b f
` kA`(\]&uIa ******************************************************************************************* Nu\"g*CDXe
关闭135端口0j`CDJ gL#f
运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。 tJi1IW+Y3V
Eq}d9m(SSKr
以上选项有对应的注册表键值，因此也可通过注册表来修改：
yd |9XNr'QM(z HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N” K(J)qE(}(y r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp”
)B+ch|'M$} 此外，还需要停用“Distributed Transaction Coordinator”服务。
MD&t F ZwA]C3I .E\ h7W1VQ
重启之后， 135端口就没有了
OI4w^c-P3e h)oW 5S
w!PrRd%M{
*******************************************************************************************
4FW{4N`%d4|+t \xLM%c$[3gd Y`X
关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 ?qjH(e:n-cn

[xN/o^_`[ 另一种方法是用本地安全策略：
s~$d"G,|'\ 控制版面-管理工具-本地安全策略-IP安全策略-右边的地方右击选创建IP安全策略-在IP安全策略向导要把激活默认响应规则和编辑属性的勾先关掉-在IP安全策略里选择你刚新建的那条规则打开-属性框把使用“添加向导”的勾关掉后选“添加”-IP筛选器列表选添加-关闭使用“添加向导再点添加 {"d j@tS/tVr
+_BQ0B8G:Et
  接下来筛选器属性-寻址（源地址”任何IP地址“，目标地址”我的IP地址）-协议（选择协议类型 TCP，底下“从任意端口到139端口”）-确定。这样139端口关闭策略就OK了  再点确定退到 “新规则属性” 把新IP筛选列表吗打上勾，再到旁边”筛选器操作“里把”使用向导“关了点击添加-新筛选器操作属性-选阻止后点确定-退到”筛选器操作“把”新筛选器操作“打上勾-”新规则属性“框点应用后点确定-退到“TCP139属性”框点应用后确定-回到IP安全策略右键点刚才新建的这个策略选”指派“后重启139端口就被关掉了2[*NA5_KeDY)C%IT

+WD|h}AMy *******************************************************************************************b&g yT\~
/}o?w)im)]
445端口的关闭:修改注册表，添加一个键值 Ui&RE4d?8zr
HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\NetBT\\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0W@&f~g t fV
重启即可-o0EsUk8t

&k_I;G3v"p ******************************************************************************************* /rZ q_m~2|!I
)[/J dfN9p5w#X
3389又称Terminal Service，服务终端
,^/TLU A;h s3e 右键单击“我的电脑”，选择“属性”----在弹出的“系统属性”对话框中，选择“远程”选项卡。--
lwTENG'z`M 在“远程”选项卡下，去掉远程协助和远程桌面两个选项框里的勾.

ww05241987 发表于 2008-6-30 23:43

这些端口本来是干么的？

查看完整版本: 有害端口关闭