[Windows安全设置]教你如何关闭135端口和445端口

转载 2005年02月27日 11:52:00

1.关闭135端口

使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧,该病毒主要攻击手段就是扫描计算机的135端口来进行攻击,现在教大家一种手动关闭135端口的方法,虽然不能完全解决问题,但也是能解一时的燃眉之急。更新微软的补丁还是必要的。
  用一款16为编辑软件(推荐UltraEdit)打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。

  查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035,将其替换为3000300030,意思就是将135端口改为000。
  至此修改的任务已经完成,下面将面临一个保存的问题。因为该文件正在运行,在Windows环境下是不能覆盖的。如果你是FAT32文件系统,那么直接引导进DOS环境,将修改好的文件覆盖掉原来的文件。
  如果是NTFS格式,相对就麻烦一些。进安全模式。然后启动pulist列出进程,然后用pskill这个程序(不少黑客网站有的下)杀掉svchost.exe程序。然后在COPY过去。
  覆盖后重新启动,使用netstat -an命令,可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135,但是UDP里面已经没有135端口了。

2.关闭445端口

 关闭445端口的方法有很多,但是我比较推荐以下这种方法:

修改注册表,添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System/CurrentControlSet/Services/NetBT/Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

Value: 0


修改完后重启机器,运行“netstat -an”,你将会发现你的445端口已经不再Listening了。
( http://www.fuwu.net.cn/Article/ShowArticle.asp?ArticleID=81)

运维_win server2008关闭危险端口445,135,137,138,139的方法

昨晚爆出的onion勒索病毒,通过校园网传播,感染了很多同学的电脑 新闻: 就在刚刚过去的5月12日晚上20点左右,全国各地的高校学生纷纷反映,自己的电脑遭到病毒的攻击,文档被加密,壁纸遭到篡...
  • S_gy_Zetrov
  • S_gy_Zetrov
  • 2017年05月13日 12:18
  • 12168

windows消息大全

2 3 ////////////////////////////////////////////////////////////////////////// 4 #include "AF...
  • hanyang291
  • hanyang291
  • 2015年07月14日 22:59
  • 567

[windows安全配置]怎样关闭135/139端口?

一.创建IP筛选器和筛选器操作 1."开始"->"程序"->"管理工具"->"本地安全策略".微软建议使用本地安全策略进行IPsec的设置,因为本地安全策略只应用到本地计算机上,而通常ipsec都是针...
  • chnechen
  • chnechen
  • 2005年02月15日 17:21
  • 1909

关闭Windows135和445端口

  • 2017年08月01日 16:04
  • 814B
  • 下载

135端口入侵个人电脑

通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)    协议并提供DCOM(分布式组...
  • WSN_IPv6
  • WSN_IPv6
  • 2017年05月05日 09:37
  • 1795

端口查看开启和禁用的方法

在Windows 2000/XP/Server 2003中要查看端口,可以使用Netstat命令: 依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口。在命令提示符状态下键入“ne...
  • zhangliao613
  • zhangliao613
  • 2014年05月28日 09:07
  • 807

Windows关闭135,139,445端口

  • qq_21127313
  • qq_21127313
  • 2017年05月13日 21:42
  • 1678

关闭135端口

晚上用X-SCAN扫描到系统漏洞:     检测结果 - 存活主机 : 1 - 漏洞数量 : 0 - 警告数量 : 0 - 提示数量 : 1 主机列表 localhost ...
  • ssanonymity
  • ssanonymity
  • 2012年05月05日 15:03
  • 4577

在 Windows 下关闭135/139/445端口的图文方法

135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。  端口说明:135端口主要用于使用RPC(Remote P...
  • xiaobing_122613
  • xiaobing_122613
  • 2017年06月01日 09:14
  • 239

启用\禁用windows无线网卡探索初步

 调查了一半,在主要功能上遇到问题,函数执行失败。 最近要忙别的事情,先暂时搁置此事。为了日后的继续调查,先把自己的调查结果整理在此。 Setup api is here: ...
  • lincyang
  • lincyang
  • 2014年07月02日 09:28
  • 4257
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:[Windows安全设置]教你如何关闭135端口和445端口
举报原因:
原因补充:

(最多只允许输入30个字)