注册 登录
编程论坛 网络技术

对关闭端口135的一次探索

tigerdown 发布于 2020-01-06 19:25, 2082 次点击
众所周知,黑客常利用端口135进行一系列活动,所以有人建议为了你的网络安全,最好关闭135端口,下面我就展示一下怎样查看135端口情况和怎样关闭它(win xp):
1.用指令netstat来查看
netstat -a
Proto  Local Address          Foreign Address        State
  TCP    MyPC:epmap           MyPC:0            LISTENING
***    epmap – end-point mapper is for DCOM service.

netstat -an
  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
***port 135 is for epmap

2.怎样关闭它(win xp)
1. Control panel > Administrative Tools >component  services > under console root  dir >component services > computers >my computer > right click on it >choose properties >:
                 Default Properties > untick  ‘Enable Distribute COM on this computer’
                 Default Protocol > highlight ‘Connection-oriented TCP/IP’  > click ‘Remove’

只有本站会员才能查看附件,请 登录

只有本站会员才能查看附件,请 登录


......

[此贴子已经被作者于2020-1-6 19:34编辑过]

1 回复
#2
tigerdown2020-01-06 19:29
3.再用netstat查看是否关闭

netstat -ano

可以看出135端口被关闭,但同时蓝牙也不工作了,这是因为用这个方法同时也关闭了dcom服务,这正是蓝牙所需要的,並且有人说用这个方法并不能关闭win 10的135端口,火墙好象也没用。
有什么其它方法能实现控制端口,你能试一下tcp/ip过滤方法,如下

***tcp/ip filtering
Control panel > wireless network connection > property > general > internet protocol(tcp/ip)
   > properties > advanced > Options > tcp/ip filtering > Properties > permit only
只有本站会员才能查看附件,请 登录
1