135、137、138、139、445等端口解释和关闭方法

《135、137、138、139、445等端口解释和关闭方法》由会员分享，可在线阅读，更多相关《135、137、138、139、445等端口解释和关闭方法（6页珍藏版）》请在装配图网上搜索。

1、135、137、138、139、445 等端口解释和关闭方法3389 端口：在服务器中，3389 端口的开放是必需的，因为任何服务器的管理员如果想很好地管理自己 的服务器，都需要开启这种方便的网络管理服务。不过3389 端口一旦开启，必然会引来无 数黑客，即便那些黑客破解不了密码，也很可能占用你的连接请求数，使你无法登录自己的 服务器。关闭服务器中的 3389 端口的方法很简单。在 windows2000 或 2003 中，进入控制面板，然 后选择“管理工具”中的“服务”在弹出的服务列表中，选中Terminal Services”，将该服 务的启动类型改为“手动”，然后停止这个服务就可关闭33

2、89 端口了。在 windows XP 中被黑客悄悄开启远程协作的现象也不是没有发生过。可以右键点击“我的 电脑”，进入“系统属性”窗口中的“远程”选项卡界面，取消对“远程桌面”和“远程协 作”选择，再单击确定即可关闭3389 端口。关闭操作步骤见图137、138 端口：在关闭137和138端口之前，先介绍一下NetBIOS服务。很多人认为NetBIOS服务是一个网 络协议，其实不然。NetBIOS只是网络基本的输入/输出系统，是一个应用于程序接口，用于 数据源与目的地之间的数据交换。不过它所包含的端口及一些命名原则属于 OSI（Open System Interconnection模式的上三

3、层，与低层的通讯协议是全然独立的。因此NetBIOS服务 能够成功地建构于不同的通讯协议上，让它支持访问计算机应用程序和设备通信时所要用到 各种服务。正是由于考虑到了 NetBIOS服务这种基于TCP/IP协议下的特点，而NetNBIOS又 完全依靠137、138端口支撑，因此如果停止了 NetBIOS，就能够将137和138端口的危险 根除。停止NetBIOS方法很简单，鼠标右击桌面上的“网上邻居”图标，然后从弹出的快捷菜单中 选择“属性”命令，再在“本地连接”中再一次点击右键，选择属性。在弹出的窗口中找到 并打开“Internet协议（TCP/IP）”参数设置窗口，单击“高级”按钮，在随后

4、弹出的设置框 中选中“WINS”标签。打开WINS的标签页面后，选中“禁用TCP/IP上的NetBIOS （S）”， 最后单击确定按钮完成关闭即可。这样黑客就只有完全打消利用你的137和138端口进行攻 击的想法了。关闭操作步骤见图J LUKETIT aEtfiCtJSI.1 ff）：*旨功腐W -堆址厂 僮用下直的TF均址国:f Jtilt ：）：无IcLtcmri：訪1可収J6已冒用5 S H:ffi:5D10DJ3 Fbji注SEIP诃连抿 *连犍 題俐罐： 持細闾：I详制s启艮I启用 KTiI!1 上圧I jfekaiQSCfl：i曰樂用tCfiIP上圧I *1邮岳AetJIOSKit

5、KKE雌捋使用冃帧目妙S3 Uicr-soft网塔頁户觸E5割呢 总据包计戈腥斥S5网孩件和打耳机吐互LUH- :：J5亘T 三箱应缶于用勺.用TCP/ t 愠忘：十自功略；IBS IS性罰!址 便用HEEfi uur理君iJJfl址也） 窗送保腿鈕T）6用 de 碱它 厶D1STT比湘洼卬才门时） 亍匚鹹.辰血王阿罚謬愉喷ffi.lt P丄E翳歸卜发刖爼理岸139 端口：仅仅停止TCP/IP协议下的NetBIOS服务，是不能将139端口完全关闭的。因为网络中的打印 机共享服务是通过139端口实现的，通过上面的方法关闭139端口的话你还必须将打印机服 务停止掉。关闭打印机服务首先鼠标右键单击桌

6、面的“网上邻居”图标，选择属性，打开“网络和拨号 连接”窗口。然后再右击“本地连接”或“Internet”图标，选择属性，在弹出的界面中取 消“Microsoft网络的文件和打印机共享”选项，再单击确定完成操作。只有这样才能够配 合NetBIOS的关闭将139端口完全关闭。还有一种方法，首先同样打开网络协议中的“Internet协议（TCP/IP）”属性设置界面，选择 界面中的“常规”标签选项，在常规标签选项页面中单击“高级”按钮，此时会弹出一个高 级设置窗口，再点击该窗口中”选项”标签，将该页面中的TCP/IP筛选”选中，然后点击 属性按钮，在弹出的设置界面中选择“只允许”，此时再点击下面那

7、个“添加”按钮，将系 统中需要用到的所有端口号码输出入在这个对话框中。当然要关闭的端口不用输入，这样你 不仅能够关闭139端口的访问权，还能够控制住所有端口的活动。关闭操作步骤见图回0哇戸歸耳户厲画 舜莎工_肃片讦倆It _莎总;袞頑尿r件拥 冏=車飞 CrCFjip违）H 亠iwl超rw：匸协辿厢津 Crcj.iiTH） 園R甜医瓣陵垠测憬I/O魅堆廉 0亠 遜團曲卜劇加血石星aaebCcDd aagbCcDi还百一种方住首先后 择界面中的杯議.狎际 XiSKSn.再点汪i苏 在彈出的设 爭轨中垂竇用到的所白制 妬代龙毀闭i抽嘉口445 5K- 对于us語口的常柱斤已左医1EI8S.0Ea2

8、ri5D3 9SI 253兰 fittL ffi.1$辽山 t tk怙ork CoriTiectiflu.赠L 爭触Ji桂茁|:吒:J；皤涓坝冃 Uicr-ssoEt 阿堵询礎豹计HU上的咄倒蚣卿下列I页目妙IFT连播:特富I捐： EJK：詳通伯JG-1）.XtiViE*qiA无琼5“访间职限5 S L7：K.M咚0 制时拥西愎顷b网话砂，申叮whdo&站娈糟运?sijng涓砂耳輙询刼于真丽疝寸且歹上盟丈出0E伽 1.田直匝学直王乏翻在翫百亟亜壬瓷牙洼.363 WN握査天疑.丽.低弓 临时酎vpn连渗:HtsffaeHfli3i宴皆第本風建恺忌井说直连按*, L,JntemstWVFCOZGJ

9、TJCVr.rt&CLttiltO交忡旧 群圧）匠僧 工具门 花沟開）445 端口： 对于445端口的潜在危胁，可以通过设置天网防火墙的“自定义IP规则”来限制。首先双 击打开天网防火墙的主界面，然后点击界面右边的“自定义IP规则”按钮，在弹出的规则 菜单中点击“新增加规则”在弹出的新增加规则窗口中点击“TCP”标签选项。在选项中的“本地端口”中输入从445到0的数字，对方端口中均填写为0，满足条件选择为“拦截”， 然后勾选“警报”和“记录”选项，最后再将上面的症结和症状作为说明填写到“名称”和“说明”中，点击确定完成操作。金山网镖中，我们需要点击工具中的“P规则编辑”，在 弹出的窗口中同样点

10、击添加IP规则，具体设置方法和天网一样。不过金山网镖中默认已经 添加了445端口的防护。当电脑中没有安装防火墙的时候，我们可以通过注册表来手工关闭，在开始运行菜单输入“ regedit ” 打开注册表编辑器， 然后依次单击“ HKEY-LOCAL-MACHINESYSTEMCurrent ControlSetServicesNetBTParameters” 分支，新建一个名为 “SMBDeviceEnabled”的双字节 值。最后双击“SMBDeviceEnabled”选项，在弹出的数值设置界面中，将其数值设置为“0”。 关闭注册表编辑界面，将系统重新启动， 445 服务端口就会被彻底的关闭了

11、。21端口： 21端口主要用于FTP（File Transfer Protocol,文件传输协议）服务。23端口： 23端口主要用于Tel net （远程登录）服务，是In ter net上普遍采用的登录和仿真程 序。25端口： 25端口为SMTP （Simple Mail Transfer Protocol,简单邮件传输协议）服务器所开放， 主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。53端口： 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域 名解析，DNS服务在NT系统中使用的最为广泛。67、68端口： 67、68端口分别是为Boot

12、p服务的Bootstrap Protocol Server （引导程序协议 服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。69端口： TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。79端口： 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型 以及是否缓冲区溢出等用户的详细信息。80 端口： 80端口是为 HTTP（HyperText Transport Protoco，l 超文本传输协议）开放的，这是 上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息

13、的协议。99端口： 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少 见，一般是用不到的。109、110 端口： 109 端口是为 POP2（Post Office Protocol Version 2，邮局协议 2）服务开放 的, 110端口是为POP3 （邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。111端口： 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放 的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很 重要的组件。113 端口： 113

14、 端口主要用于 Windows 的“Authentication Service”（验证服务）。119端口： 119端口是为“Network News Transfer Protocol”网络新闻组传输协议，简称NNTP） 开放的。135端口： 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供 DCOM （分布式组件对象模型）服务。137 端口： 137 端口主要用于“NetBIOS Name Service” （NetBIOS 名称服务）。139端口： 139端口是为“NetBIOS Session Service”提供的，主要用于提供Win

15、dows文件和 打印机共享以及Unix中的Samba服务。143 端口： 143 端口主要是用于“Internet Message Access Protocol” v2（Internet 消息访问协 议，简称 IMAP）。161 端口： 161 端口是用于 “Simple Network Management Protocol”（简单网络管理协议，简 称 SNMP）。443端口： 43端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口 传输的另一种 HTTP。554端口：554端口默认情况下用于“Real Time Streaming Protocol%实时流协议，简称R

16、TSP）。1024端口： 1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。1080端口： 1080端口是Socks代理服务使用的端口，大家平时上网使用的WWW服务使用 的是HTTP协议的代理服务。1755端口： 1755端口默认情况下用于“Microsoft Media Server”（微软媒体服务器，简称 MMS）。4000端口： 4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开 放的端口，QQ服务端使用的端口是8000。5554端口：在今年4月30日就报道出现了一种针对微软lsass服务的新蠕虫病毒一一震荡 波（Worm.Sasser），该病毒可以利用TCP 5554端口开启一个FTP服务，主要被用于病毒的 传播。5632端口： 5632端口是被大家所熟悉的远程控制软件pcAnywhere所开启的端口。8080端口： 8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览。