[推荐]关闭隐患端口之真正大法

最新推荐文章于 2024-07-15 17:10:09 发布

Tobeabetterman_He

最新推荐文章于 2024-07-15 17:10:09 发布

阅读量1.9k

点赞数

文章标签：网络防火墙 service windows server 服务器

本文链接：https://blog.youkuaiyun.com/Tobeabetterman_He/article/details/1404807

版权

本文提供了一种简单有效的方法来关闭计算机上的135、139、445、1025和5000端口，这些端口可能会成为安全隐患。通过逐步指导，用户可以轻松地进行操作以提高系统的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[推荐]关闭隐患端口之真正大法

网上关闭端口的方法很多，但往往麻烦或不可靠，经仔细搜寻，终于找到关闭135、139、445、1025、5000的简单方法，大家试试有没有效果。注：这些端口关闭后影响不大，但开着就是隐患，今天我朋友中了木马，我给他清除了半天终于弄干净，但奇怪的是一联网马上又出来好些木马。百思不得其解。打开防火墙惊奇的发现445端口正被不明ip连着并收发数据！原来如此！关闭445端口，完事大吉。

1、关闭135
依次选择“开始”　“运行”，然后运行dcomcnfg.exe，在窗口左边依次选择“组件服务”　“计算机”　“我的电脑”，然后按鼠标右键并在上下文菜单中选择“属性”　“默认属性”，取消选择“在此计算机上启用分布式COM
(E)”，然后在“默认协议”选项卡中删除所有的协议。这样重新启动之后，你会发现Epmap也不见了。
2、关闭139
Windows XP在默认状态下会打开Netbios和SMB（Server Message
Block，服务器信息块），这些协议用于用户共享文件、磁盘、目录和打印机。如果你不需要它们，可以用后面讨论的办法关闭它们。先来看看如何关闭Netbios，打开“控制面板”　“网络连接”中的网卡设置窗口，进入TCP/IP设置项的高级设置窗口，在WINS选项卡中选择“禁用TCP/IP上的NetBIOS”，这样一来就可以去掉Netbios-ssn服务。
3、关闭445
在“开始”－“运行”中输入“regedit”，打开注册表编辑器，展开HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/NetBT/Parameters分支，在右侧找到TransportBindName主键，双击，将其值改为空，关闭注册表编辑器，重启计算机即可。
4、关闭1025
计算机管理---服务----Distributed Transaction Coordinator 把这服务关了就可以了。
5、关闭5000
关闭SSDP Discover Service服务，这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。

关闭端口后可以到这里看看 http://scan.sygatetech.com/quickscan.html 查查端口关了没有。