洛洛 - 2007-3-19 16:18:00
大致的敏感端口有:23、135、137-139、445、1433、3389,如何关闭他们?……
大致的敏感端口有:23、135、137-139、445、1433、3389等等。 23端口关闭大法:开始-运行-CMD.net stop telnet;
135端口关闭大法:控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用,OK;
137-138.445端口关闭大法:右击-网上邻居-属性/本地连接 -属性,在microsoft 网络客户端前的小勾去掉, 这就关掉了445。 接着也把 microsoft 网络的文件和打印机共享的小勾也去掉,就关掉了137-138。
139端口关闭大法:这个可是大头,我用扫描鸡扫了一次,竟然可以看到用户等信息!139..右点-网上邻居-属性-本地连接-属性,点击 internet协议/(TCP/IP) ,接着点下面的属性,接着点高级。在出现的栏的上端出现IP设置/ DNS/WINS/选项,接着点 WINS,在下下面有NETBIOS设置,把默认改到禁用 TCP/IP上的NETBIOS,确定。搞定139。
gpa5031 - 2007-3-19 16:49:00
如果139开着有什么风险吗??
feiyun - 2007-4-3 11:01:00
139就是提供netbios信息吧?
xintianyou420 - 2007-4-12 11:05:00
谢谢了
davidsunshine - 2007-10-9 13:47:00
在DNS能够正确解析的网络中,NetBIOS名一般不起什么作用
中国水域 - 2007-10-9 15:41:00
RPC还连接着其他服务~
要是把这个关了
那依赖RPC的其他服务也开不了了哇~
qqevoli - 2007-10-12 23:09:00
具体情况具体对待!
如果在一个严重依赖网络共享的文件里把137-138端口关了不是完蛋了?
sunlee18 - 2007-10-13 20:36:00
留个tcp/ip协议就可以了
hubixianyx - 2008-1-4 17:27:00
谢谢了