全网首发Windows五大高危端口（135/136/137/139和445）安全防护策略

虚拟化爱好者

于 2024-10-09 11:00:00 发布

阅读量474

点赞数 11

分类专栏： windows 文章标签： windows 安全运维服务器系统架构

本文链接：https://blog.csdn.net/Hum0rp/article/details/142770673

版权

windows 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL）。

“ 大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

第一章、小叙

Windows端口135、136、137、139和445在网络通信和资源共享中具有重要作用，但也常成为安全攻击目标。通过正确配置防火墙和禁用不必要的服务，可以有效提升系统和网络的安全性。然而，关闭这些端口可能会影响文件共享、打印服务、远程管理和域控制器等关键功能。因此，在采取行动前，务必评估系统需求，制定周密的计划，并确保具备相应的恢复策略。

第二章、各端口的作用以及关闭方法

1. 端口135（RPC Endpoint Mapper）

用途：

- 端口135用于微软的远程过程调用（RPC）Endpoint Mapper服务。RPC允许不同计算机上的程序相互通信和执行远程操作。Endpoint Mapper负责将RPC客户端请求路由到正确的RPC服务。
- 被广泛用于Windows域控制器、Active Directory、Windows Management Instrumentation（WMI）等关键服务。

相关协议：

- TCP/UDP 135

常见服务：

- DCOM（分布式组件对象模型）
- EPM（Endpoint Mapper）

关闭步骤：

1. 打开运行输入dcomcnfg。
2. 如图所示操作，右键我的电脑属性
3. 默认属性，关闭分布式COME
4. 继续点击默认协议，移除面向链接的TCP/IP
5. 操作注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc新建项

新建注册表项Internet

2. 端口136（NetBIOS Datagram Service）

用途：

- 端口136用于NetBIOS Datagram Service，主要用于无连接的数据报服务，如广播消息传递。
- 在现代网络中，这个端口的使用相对较少，但在某些遗留系统或特定网络配置中可能仍被使用。

相关协议：

- UDP 136

常见服务：

- NetBIOS Name Service

3. 端口137（NetBIOS Name Service）

用途：

- 端口137用于NetBIOS名称服务（Name Service），负责在局域网中解析计算机名称到IP地址，实现名称解析和网络浏览功能。

相关协议：

- UDP 137

常见服务：

- NetBIOS over TCP/IP

关闭步骤：

1. 打开“网络和共享中心”。
2. 点击当前网络连接，选择“属性”。
3. 选择“Internet 协议版本 4 (TCP/IPv4)”，点击“属性”。
4. 点击“高级”，切换到“WINS”标签。
5. 选择“禁用 NetBIOS over TCP/IP”。
6. 确认并重启网络连接。

4. 端口139（NetBIOS Session Service）

用途：

- 端口139用于NetBIOS会话服务（Session Service），支持基于NetBIOS的文件和打印共享。
- 主要用于Windows的传统文件共享和打印服务。

相关协议：

- TCP 139

常见服务：

- SMB（Server Message Block）协议的早期实现

关闭步骤：

1. 打开“网络和共享中心”。
2. 点击当前网络连接，选择“属性”。
3. 选择“Internet 协议版本 4 (TCP/IPv4)”，点击“属性”。
4. 关闭文件和打印机共享

5. 端口445（Microsoft-DS SMB over TCP）

用途：

- 端口445用于Microsoft的服务器消息块（SMB）协议，支持文件共享、打印服务以及其他网络服务。
- 与端口139相比，端口445不依赖于NetBIOS，SMB直接在TCP/IP协议上运行，适用于现代网络环境。

相关协议：

- TCP 445

常见服务：

- SMB/CIFS（Common Internet File System）

关闭步骤：

1. 打开注册表
2. 找到位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
3. 新建多字符串值，取名：SMBDeviceEnabled，值为0

第三章、防火墙关闭方法

打开CMD命令提示符：

- 以管理员身份运行“命令提示符”。

执行阻止命令：

netsh advfirewall firewall add rule name="Block Port 135" dir=in action=block protocol=TCP localport=135netsh advfirewall firewall add rule name="Block Port 136" dir=in action=block protocol=TCP localport=136netsh advfirewall firewall add rule name="Block Port 137" dir=in action=block protocol=TCP localport=137netsh advfirewall firewall add rule name="Block Port 139" dir=in action=block protocol=TCP localport=139netsh advfirewall firewall add rule name="Block Port 445" dir=in action=block protocol=TCP localport=445