服务器135、137、138、139、445等端口解释和关闭方法

在服务器中，3389端口的开放是必需的，因为任何服务器的管理员如果想很好地管理自己的服务器，都需要开启这种方便的网络管理服务。不过3389端口一旦开启，必然会引来无数黑客，即便那些黑客破解不了密码，也很可能占用你的连接请求数，使你无法登录自己的服务器。

关闭服务器中的3389端口的方法很简单。在windows2000或2003中，进入控制面板，然后选择“管理工具”中的“服务”，在弹出的服务列表中，选中“Terminal Services”，将该服务的启动类型改为“手动”，然后停止这个服务就可关闭3389端口了。

在windows XP中被黑客悄悄开启远程协作的现象也不是没有发生过。可以右键点击“我的电脑”，进入“系统属性”窗口中的“远程”选项卡界面，取消对“远程桌面”和“远程协作”选择，再单击确定即可关闭3389端口。

135端口：

利用135端口的黑客想要得到管理员的宇航局码和口令，过程往往是很简单，他们似乎部有自己的方法和手段。关闭135端口，停止可能被黑客利用的RPC服务，不给他们任何能够利用系统弱点的机会。

但单纯地将RPC服务停止会对某些网络用户造成不必要的麻烦。在网络中，只有使用微软DCOM技术的程序才会调用RemoteProcedure Call，也就是135端口服务，所以在面临这个问题时，将DCOM服务停止是最好的方法。

首先点击“开始”菜单，在“运行”里输入dcomcnfg.exe命令，在弹出的设置窗口中选择“默认设置”标签选项，然后点击选择此选项页面中的“在这台计算机上启用分布式COM”选项，最后点击确定完成。这样你就可以很好地保护你的电脑了，任何黑客都无法对你电脑中的DCOM服务和DCOM应用程序进行远程操作与访问，达到了既不关闭又能够停止135端口，让黑客放弃攻击你的目的。

137、138端口：

在关闭137和138端口之前，先介绍一下NetBIOS服务。很多人认为NetBIOS服务是一个网络协议，其实不然。NetBIOS只是网络基本的输入/输出系统，是一个应用于程序接口，用于数据源与目的地之间的数据交换。不过它所包含的端口及一些命名原则属于OSI(Open System Interconnection)模式的上三层，与低层的通讯协议是全然独立的。因此NetBIOS服务能够成功地建构于不同的通讯协议上，让它支持访问计算机应用程序和设备通信时所要用到各种服务。正是由于考虑到了NetBIOS服务这种基于TCP/IP协议下的特点，而NetNBIOS又完全依靠137、138端口支撑，因此如果停止了NetBIOS，就能够将137和138端口的危险根除。

停止NetBIOS方法很简单，鼠标右击桌面上的“网上邻居”图标，然后从弹出的快捷菜单中选择“属性”命令，再在“本地连接”中再一次点击右键，选择属性。在弹出的窗口中找到并打开“Internet协议（TCP/IP）”参数设置窗口，单击“高级”按钮，在随后弹出的设置框中选中“WINS”标签。打开WINS的标签页面后，选中“禁用TCP/IP上的NetBIOS（S）”，最后单击确定按钮完成关闭即可。这样黑客就只有完全打消利用你的137和138端口进行攻击的想法了。

139端口：

仅仅停止TCP/IP协议下的NetBIOS服务，是不能将139端口完全关闭的。因为网络中的打印机共享服务是通过139端口实现的，通过上面的方法关闭139端口的话你还必须将打印机服务停止掉。

关闭打印机服务首先鼠标右键单击桌面的“网上邻居”图标，选择属性，打开“网络和拨号连接”窗口。然后再右击“本地连接”或“Internet”图标，选择属性，在弹出的界面中取消“Microsoft网络的文件和打印机共享”选项，再单击确定完成操作。只有这样才能够配合NetBIOS的关闭将139端口完全关闭。

还有一种方法，首先同样打开网络协议中的“Internet协议（TCP/IP）”属性设置界面，选择界面中的“常规”标签选项，在常规标签选项页面中单击“高级”按钮，此时会弹出一个高级设置窗口，再点击该窗口中”选项”标签，将该页面中的“TCP/IP筛选”选中，然后点击属性按钮，在弹出的设置界面中选择“只允许”，此时再点击下面那个“添加”按钮，将系统中需要用到的所有端口号码输出入在这个对话框中。当然要关闭的端口不用输入，这样你不仅能够关闭139端口的访问权，还能够控制住所有端口的活动。

445端口：

对于445端口的潜在危胁，可以通过设置天网防火墙的“自定义IP规则”来限制。首先双击打开天网防火墙的主界面，然后点击界面右边的“自定义IP规则”按钮，在弹出的规则菜单中点击“新增加规则”在弹出的新增加规则窗口中点击“TCP”标签选项。在选项中的“本地端口”中输入从445到0的数字，对方端口中均填写为0，满足条件选择为“拦截”，然后勾选“警报”和“记录”选项，最后再将上面的症结和症状作为说明填写到“名称”和“说明”中，点击确定完成操作。金山网镖中，我们需要点击工具中的“IP规则编辑”，在弹出的窗口中同样点击添加IP规则，具体设置方法和天网一样。不过金山网镖中默认已经添加了445端口的防护。

当电脑中没有安装防火墙的时候，我们可以通过注册表来手工关闭，在开始运行菜单输入“regedit”打开注册表编辑器，然后依次单击“HKEY-LOCAL-MACHINE\SYSTEM\Current ControlSet\Services\NetBT\Parameters”分支，新建一个名为“SMBDeviceEnabled”的双字节值。最后双击“SMBDeviceEnabled”选项，在弹出的数值设置界面中，将其数值设置为“0”。关闭注册表编辑界面，将系统重新启动，445服务端口就会被彻底的关闭了。

21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。
25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。
67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。
69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。
79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
80端口：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。
99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。
109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。
111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。
113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。
119端口：119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。
135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。
137端口：137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务）。
139端口：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。
143端口：143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。
161端口：161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。
443端口：43端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。
554端口：554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。
1024端口：1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。
1080端口：1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用的是HTTP协议的代理服务。
1755端口：1755端口默认情况下用于“Microsoft Media Server”（微软媒体服务器，简称MMS）。
4000端口：4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。
5554端口：在今年4月30日就报道出现了一种针对微软lsass服务的新蠕虫病毒——震荡波（Worm.Sasser），该病毒可以利用TCP 5554端口开启一个FTP服务，主要被用于病毒的传播。
5632端口：5632端口是被大家所熟悉的远程控制软件pcAnywhere所开启的端口。
8080端口：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览。

脚本之家小编注意：一般有两种方法一个使用防火墙、另外一个就是使用安全策略来实现。

安全策略

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

方法/步骤

首先要说明的是，此方法不仅仅适用于win2003，也适用于win7，且操作方法完全相同，所以win7用户也可以按照本文教程操作。

1、打开组策略编辑器

按组合键WIN+R打开运行窗口，然后输入gpedit.msc，按回车键，即可进入组策略编辑器。

2、创建 IP 安全策略

展开选项“计算机配置”-“Windows 设置”-“安全设置”，然后点击“IP 安全策略，在本地计算机”，再在右边的空白处点击右键，再点“创建 IP 安全策略...”。

创建 IP 安全策略

在弹出 IP 安全策略向导对话框里，单击下一步；在出现的对话框中的名称处写“关闭端口445”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。

3、添加 IP 安全规则

在属性窗口，不要勾选“使用添加向导”，然后点击“添加”按钮。

添加 IP 安全规则

4、添加新规则属性

在弹出的“新规则属性”窗口里，直接点击“添加”按钮。

添加新规则属性

5、添加 IP 筛选器

在弹出的“IP 筛选器列表”窗口里，输入名称（可随意填写），不要勾选“使用添加向导”，然后点击“添加”按钮。

添加 IP 筛选器

6、设置 IP 筛选器属性

在弹出的“设置 IP 筛选器属性”窗口里，在“地址”标签界面，源地址选择“任何 IP 地址”，目标地址选择“我的IP地址”。

设置 IP 筛选器属性（地址）

在“协议”标签界面，选择协议类型为“TCP”（注意，135\139\445都是TCP端口，而137\138是UDP端口），设置 IP 协议端口为“从任意端口”和“到此端口”。“到此端口”是你要关闭的端口，是什么就填什么，如：445。最后点击“确定”按钮。

设置 IP 筛选器属性（协议）

点击“确定”按钮后回到“IP 筛选器列表”窗口，接着点击“确定”按钮。

设置 IP 筛选器属性（完毕）

7、选择 IP 筛选器

在“ IP 筛选器列表”里，选择刚才添加的筛选器，如本例是“封端口445”，如图：

选择 IP 筛选器

8、筛选器操作

在“筛选器操作”里，不要勾选“使用添加向导”，点击“添加”按钮。

添加筛选器操作

在“新筛选器操作属性”里，“安全措施”选择“阻止”。

设置筛选器安全措施

输入“常规”的名称（可随意填写）。最后点击“确定”按钮。

设置筛选器名称

9、关闭“新规则属性”窗口

在“筛选器操作”标签的界面，选中刚才设置的筛选器名称。然后点击“关闭”按钮。

新规则属性设置完毕

10、设置 IP 安全规则

在“IP 安全规则”里，选择刚才设置的筛选器名称。最后点击“确定”按钮。

设置 IP 安全规则

11、指派策略

右键点击刚才添加策略名称，然后点击“指派”。

指派策略

最后，特别注意，要重启电脑，策略才会生效。

文章以关闭445端口为例作了详细的介绍，关闭其他端口如135/137/138/139等也可以用同样的方法来达到目的。

检测端口是否关闭成功

按 WIN+R 后运行 cmd 打开 dos 窗口，输入：

netstat -ano -p tcp | find "445"

如果没有任何记录返回，则说明该端口关闭成功了。如图：

服务器135、137、138、139、445等端口解释和关闭方法相关推荐

135,137,138,139,445端口作用
如果全是2000以上的系统,可以关闭137.138.139,只保留445 如果有98系统,可能以上四个端口全部要打开无论你的服务器中安装的是Windows 2000 Server,还是Windows ...
135.137.138.139.445端口分析
无论你的服务器中安装的是Windows 2000 Server,还是Windows Server 2003,它们无一例外会在默认安装下开通135端口.137端口.138端口.139端口和445端口.这 ...
135、137、138、139、445等端口解释和关闭方法
3389端口: 在服务器中,3389端口的开放是必需的,因为任何服务器的管理员如果想很好地管理自己的服务器,都需要开启这种方便的网络管理服务.不过3389端口一旦开启,必然会引来无数黑客,即便那些黑客 ...
win server服务器关闭危险端口 135,137,138,139,445的方法
Windows默认开放135.137.138.139和445五个端口,都与文件共享和打印机共享有关的,若机器连接网络后会在用户不知道的情况下泄露本机部分信息,这样会给用户带来一部分危险,所以我们在工作 ...
关闭135/137/138/139/445端口防止勒索病毒
目前勒索病毒软件疯狂,因此本人小小的写了一个关闭端口的bat脚本把一下内容写到记事本,保存为bat可执行文件即可.目前测试了win7,win10,win2008 r2都没问题. 欢迎反馈 netsh ...
微软域服务器关闭445,服务器在已经屏蔽 445,135,137,138,139;69端口后依然由于bugcheck重启...
开始windows服务器收到永恒之蓝攻击event显示由于bugcheck导致重启,在服务器屏蔽 445,135,137,138,139;69端口后依然由于bugcheck重启,怀疑是驱动问题,请帮忙 ...
Symantec赛门铁克企业版本防火墙怎么防止勒索病毒Symantec赛门铁克关闭137,138,139,445端口
Symantec赛门铁克企业版本防火墙怎么防止勒索病毒Symantec赛门铁克关闭137,138,139,445端口我是否受到WannaCry勒索软件的保护? Symantec Data Cent ...
137/138/139/445端口
同属于UDP端口,用于提供netbios服务,此服务用于提供计算机名称的查询使用者通过向某台计算机的137端口发起一个请求,就可以获取该计算机的名称.注册用户名,以及是否安装主域控制器.IIS是否运 ...
Window关闭端口的方法（445/135/137/138/139/3389等）
为防止漏洞被利用,需要采取必要措施,关闭以上端口,以保证系统更加安全. window2003 关闭135端口的方法要关闭此端口,只需停止DCOM接口服务即达到目的.下面是详细操作过程. 1.打开&q ...
用策略屏蔽135 139 445 3389端口+网络端口安全防护技
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑.为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135.139.445.593. ...

服务器135、137、138、139、445等端口解释和关闭方法

服务器135、137、138、139、445等端口解释和关闭方法相关推荐

最新文章

热门文章