2、在d出的组件服务对话框中,选择计算机选项;
3、在计算机选项右边,右键单击我的电脑按钮,选择属性;
4、找到我的电脑属性的对话框,在默认属性选项卡一栏中,去掉在此计算机上启用分布式COM前的勾号;
5、选择默认协议选项卡,选中面向连接的TCP或IP,单击删除按钮;
6、单击确定按钮,设置完成,重新启动后即可关闭135端口。
135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。 端口说明:135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务,通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码;使用DCOM可以通过网络直接进行通信,能够跨包括HTTP协议在内的多种网络传输。 端口漏洞:相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒,该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞,该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口,该接口侦听的端口就是135。 *** 作建议:为了避免“冲击波”病毒的攻击,建议关闭该端口。 关闭135端口一、单击“开始”——“运行”,输入“dcomcnfg”,单击“确定”,打开组件服务。二、在d出的“组件服务”对话框中,选择“计算机”选项。三、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。四、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM”前的勾。五、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮。六、单击“确定”按钮,设置完成,重新启动后即可关闭135端口。关闭135 1、运行 输入“dcomcnfg”2、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。
3、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM”前的勾。
4、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮
关闭136137138端口
在网络邻居上点右键选属性,在新建好的连接上点右键选属性再选择网络选项卡,去掉Microsoft网络的文件和打印机共享,和Microsoft网络客户端的复选框。这样就关闭了共享端137和138还有136端口
关闭139端口:139端口是NetBIOS Session端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的 NETBIOS”,打勾就关闭了139端口
关闭445端口:开始-运行输入regedit.确定后定位到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters,新建名为“SMBDeviceEnabled”的DWORD值,并将其设置为0
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)