如何防范135,445端口入侵
关闭135端口和445端口
教你如何关闭135端口和445端口1.关闭135端口使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧，该病毒主要攻击手段就是扫描计算机的135端口来进行攻击，现在教大家一种手动关闭135端口的方法，虽然不能完全解决问题，但也是能解一时的燃眉之急。
更新微软的补丁还是必要的。
用一款16为编辑软件（推荐UltraEdit）打开你系统x:winnt\sy stem32或者x:windows\system32下的rpcss.dll文件。
查找31 00 33 00 35替换为30 00 30 00 30查找3100330035，将其替换为3000300030，意思就是将135端口改为000。
至此修改的任务已经完成，下面将面临一个保存的问题。
因为该文件正在运行，在Windows环境下是不能覆盖的。
如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。
如果是NTFS格式，相对就麻烦一些。
进安全模式。
然后启动pulist列出进程，然后用pskill这个程序（不少黑客网站有的下）杀掉svchost.exe程序。
然后在COPY过去。
覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了。
XP系统下还有TCP的135，但是UDP里面已经没有135端口了。
2.关闭445端口关闭445端口的方法有很多，但是我比较推荐以下这种方法：修改注册表，添加一个键值Hive: HKEY_LOCAL_MACHINEKey: System\CurrentControlSet\Services\NetBT\ParametersName: SMBDeviceEnabledType: REG_DWORDValue: 0修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。
关闭445端口的方法
关闭445端口的方法什么是445端口？445端口是Windows操作系统上的一个常见端口，用于进行SMB（Server Message Block）文件共享和打印机共享。
SMB是一种客户端-服务器协议，用于在本地网络上共享文件、打印机和其他资源。
然而，445端口也成为了黑客攻击的一个主要目标，因为它容易受到各种网络攻击，例如“永恒之蓝”攻击就是利用了Windows系统的SMB漏洞攻击445端口。
为什么关闭445端口？虽然445端口在文件共享和打印机共享中起着重要的作用，但对于普通用户来说，关闭445端口可以提高系统的安全性。
以下是关闭445端口的主要原因：1.防止远程攻击：关闭445端口可以减少黑客入侵的风险，尤其是通过网络上的未经授权的远程访问。
2.防止勒索软件：一些勒索软件利用445端口进行传播和感染，关闭该端口可以降低受到勒索软件攻击的风险。
3.防止资源滥用：关闭445端口可以阻止他人非法访问您共享的文件和打印机资源，防止资源滥用和信息泄露。
现在，我们来看看一些关闭445端口的方法。
方法一：通过防火墙关闭445端口大多数操作系统都具有防火墙功能，可以用来控制网络流量和保护系统安全。
通过防火墙关闭445端口是一种常见的方法。
Windows操作系统：1.打开“控制面板”，然后点击“系统和安全”。
2.点击“Windows Defender Firewall”。
3.在左侧导航栏中点击“高级设置”。
4.在“入站规则”中，找到“文件和打印机共享（SMB-In）”。
5.右键点击该规则，然后选择“禁用规则”。
6.重复步骤4和5，找到“文件和打印机共享（SMB-Out）”规则并禁用它。
macOS操作系统：1.打开“系统偏好设置”。
2.点击“安全性与隐私”。
3.在“防火墙”选项卡中，点击“高级”。
4.点击“入站”选项卡。
5.找到“打印共享”和“文件共享”。
6.将它们的状态改为“阻止”。
Linux操作系统：1.打开终端。
关闭445端口方法
关闭445端口方法445端口是Windows操作系统中用于文件共享的端口，但是在一些情况下，我们需要关闭445端口来增强系统的安全性。
下面将介绍几种关闭445端口的方法，供大家参考。
第一种方法是通过Windows防火墙关闭445端口。
首先，点击开始菜单，选择“控制面板”，然后找到“系统和安全”，再点击“Windows防火墙”。
在左侧菜单中选择“高级设置”，然后找到“入站规则”和“出站规则”。
在“入站规则”中，找到“文件和打印机共享（SMB-In）”，右键点击选择“禁用规则”，同样在“出站规则”中找到“文件和打印机共享（SMB-Out）”，右键点击选择“禁用规则”。
这样就成功关闭了445端口。
第二种方法是通过注册表编辑器关闭445端口。
首先，点击开始菜单，输入“regedit”打开注册表编辑器。
在注册表编辑器中，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Pa rameters”，找到“SMB1”，将其数值数据修改为“0”，然后重启计算机即可生效。
这样也可以有效关闭445端口。
第三种方法是通过命令行关闭445端口。
首先，以管理员身份打开命令提示符。
然后输入以下命令，net stop server，回车执行。
接着输入，sc config lanmanworkstation start=disabled，再次回车执行。
最后输入，sc config lanmanserver start=disabled，回车执行。
这样就成功关闭了445端口。
总的来说，关闭445端口可以增强系统的安全性，但在操作过程中需要谨慎，避免影响系统的正常运行。
希望以上介绍的几种方法能够帮助大家顺利关闭445端口，保障系统的安全。
哪些端口容易被攻击
哪些端口是常被黑客、病毒入侵的？最容易被入侵端口有：135、139、445、3389445端口端口说明:用来传输文件和NET远程管理端口漏洞:黑客喜欢扫描扫描的漏洞,也是震荡病毒扫描的.关闭445端口的方法有很多，但是我比较推荐以下这种方法：修改注册表，添加一个键值Hive: HKEY_LOCAL_MACHINEKey: System\CurrentControlSet\Services\NetBT\ParametersName: SMBDeviceEnabledType: REG_DWORDvalue:554端口端口说明：554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP），该协议是由RealNetworks和Netscape共同提出的，通过RTSP协议可以借助于Internet将流媒体文件传送到RealPlayer中播放，并能有效地、最大限度地利用有限的网络带宽，传输的流媒体文件一般是Real 服务器发布的，包括有.rm、.ram。
如今，很多的下载软件都支持RTSP协议，比如FlashGet、影音传送带等等。
端口漏洞：目前，RTSP协议所发现的漏洞主要就是RealNetworks早期发布的Helix Universal Server存在缓冲区溢出漏洞，相对来说，使用的554端口是安全的。
操作建议：为了能欣赏并下载到RTSP协议的流媒体文件，建议开启554端口。
1024端口端口说明：1024端口一般不固定分配给某个服务，在英文中的解释是“Reserved”（保留）。
之前，我们曾经提到过动态端口的范围是从1024～65535，而1024正是动态端口的开始。
该端口一般分配给第一个向系统发出申请的服务，在关闭服务的时候，就会释放1024端口，等待其他服务的调用。
端口漏洞：著名的YAI木马病毒默认使用的就是1024端口，通过该木马可以远程控制目标计算机，获取计算机的屏幕图像、记录键盘事件、获取密码等，后果是比较严重的。
屏蔽135 139 445 3389端口的方法以及网络端口安全防护技巧
屏蔽135 139 445 3389端口的方法以及网络端口安全防护技巧默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和UDP 135、137、138、445 端口，一些流行病毒的后门端口（如TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
下面介绍如何在WinXP/2000/2003下关闭这些网络端口：第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP 安全策略”（如右图），于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP 地址”，目标地址选“我的IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加TCP 137、139、445、593 端口和UDP 135、139、445 端口，为它们建立相应的筛选器。
怎么关闭445端口预防勒索病毒
怎么关闭445端口预防勒索病毒
勒索病毒是威胁比较大的病毒之一了，作为我们普通的网民，最好的办法就是关闭445端口。
下面是店铺收集整理的为应对勒索病毒如何关闭445端口，希望对大家有帮助~~
为应对勒索病毒关闭445端口的方法
工具/原料
电脑
方法/步骤
在左下角的运行中输入gpedit.msc后回车确认。
在本地组策略编辑器中选择安全设置标签下的高级安全Windows 防火墙。
然后点击入站规则命令，进入规则编辑器。
点击鼠标右键，在菜单中选择新建规则。
创建一个新的端口规则，并选择特定的端口445。
选择阻止连接选项。
点击确定。
最后将规则应用情景全部选上后，给规则新建一个名称即可完成操作。
勒索病毒防御措施
勒索病毒防御措施针对勒索病毒的危害，个人用户和部门用户应做到以下防御：一、个人用户的防御措施1、浏览网页时提高警惕，不下载可疑文件，警惕伪装为浏览器更新或者flash更新的病毒。
2、安装杀毒软件，保持监控开启，及时升级病毒库。
3、安装防勒索软件，防御未知勒索病毒。
4、不打开可疑邮件附件，不点击可疑邮件中的链接。
5、及时更新系统补丁，防止受到漏洞攻击。
6、备份重要文件，建议采用本地备份+脱机隔离备份+云端备份。
二、企业用户的防御措施1、系统漏洞攻击防御措施：（1）及时更新系统补丁，防止攻击者通过漏洞入侵系统。
（2）安装补丁不方便的组织，可安装网络版安全软件，对局域网中的机器统一打补丁。
（3）在不影响业务的前提下，将危险性较高的，容易被漏洞利用的端口修改为其它端口号。
如139 、445端口。
如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险。
2、远程访问弱口令攻击防御措施：（1）使用复杂密码（2）更改远程访问的默认端口号，改为其它端口号（3）禁用系统默认远程访问，使用其它远程管理软件3、钓鱼邮件攻击防御措施：（1）安装杀毒软件，保持监控开启，及时更新病毒库（2）如果业务不需要，建议关闭office宏，powershell脚本等（3）开启显示文件扩展名（4）不打开可疑的邮件附件（5）不点击邮件中的可疑链接4、web服务漏洞和弱口令攻击防御措施：（1）及时更新web服务器组件，及时安装软件补丁（2）web服务不要使用弱口令和默认密码5、数据库漏洞和弱口令攻击防御措施：（1）更改数据库软件默认端口（2）限制远程访问数据库（3）数据库管理密码不要使用弱口令（4）及时更新数据库管理软件补丁（5）及时备份数据库。
关闭445端口方法
关闭445端口方法在网络安全管理中，关闭不必要的端口是一项非常重要的工作。
端口是计算机用于进行网络通信的逻辑接口，开放过多的端口会增加系统的安全风险。
其中，445端口是Windows操作系统上常见的一个端口，它主要用于文件共享和打印机共享。
然而，由于445端口存在安全漏洞，很容易受到网络攻击，因此关闭445端口对于提高系统安全性至关重要。
本文将介绍关闭445端口的方法，帮助用户加强网络安全防护。
首先，关闭445端口的方法之一是通过Windows防火墙进行设置。
Windows防火墙是Windows操作系统自带的安全防护工具，可以通过它来管理网络通信和端口开放情况。
用户可以按照以下步骤进行操作，首先，点击开始菜单，选择控制面板，然后找到Windows防火墙选项并打开；接着，在防火墙设置中，选择“高级设置”；在高级设置中，找到入站规则和出站规则，分别选择“新建规则”；在新建规则中，选择“端口”选项，接着选择“TCP”或“UDP”协议，输入445端口号，并选择“阻止连接”；最后，按照提示完成规则设置，即可成功关闭445端口。
其次，用户还可以通过修改注册表的方式来关闭445端口。
注册表是Windows操作系统中存储系统配置信息的数据库，通过修改注册表可以对系统进行高级设置。
具体操作步骤如下，首先，点击开始菜单，输入“regedit”打开注册表编辑器；然后，在注册表编辑器中，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\ Parameters路径；接着，在Parameters路径下，找到SMBDeviceEnabled键值，将其数值修改为0，即可关闭445端口。
需要注意的是，修改注册表需要谨慎操作，错误的设置可能导致系统故障，因此建议在进行操作前备份注册表。
此外，还可以通过修改系统服务的方式来关闭445端口。
在Windows操作系统中，系统服务是一种后台运行的程序，它可以为系统提供各种功能。
关于135端口实战入侵&安全防御
无论是高手还是菜鸟，大家都知道常见的高危端口：135，139，3389，445等。
大家唯恐不能快点关闭这些端口以及相应的服务来保证系统的安全。
其实本人认为这是错误的，黑客技术是建立在攻与防之间的，下面看本人的135实战原理分析，以及135端口的安全防御！一，工具攻防现在在网上，有很多的135抓鸡器，都是全自动的，利用135端口往往能抓很多肉鸡，为什么呢？因为正版系统为了性能都是开启这些高危服务的，而用户是新手或者安全意识不强的话，就不会关闭这些东西，他们也不懂这些，所以就被抓了。
我们从工具的抓鸡过程来分析！图一这是一款典型的135抓鸡器，下面我们来分析一下抓鸡的过程，从攻击的方面来防御！首先扫描，筛选开启135端口的机器，这些都是很普通的。
下面开始扫描弱口令了，从反面的角度来说，135端口入侵需要弱口令（弱口令就是保护强度很弱的密码，比如123）。
接着看溢出，溢出是利用下载马的形式。
实战：1，扫描135端口，然后筛选出弱口令等。
2，启动ftp或者是tftp本地服务器，开启服务，将木马设置放进目录3，按照步骤批量溢出，在此填入你的电脑，以及改变相应的设置图二防御在下面的文章说。
二手动入侵手动入侵是最爽的了，用工具不如手工的灵活。
这样我们就要详细分析下135端口了！我们打开管理，查看服务。
图三众所周知，135端口的服务是RPC。
看RPC的说明，似乎毫无头绪，是的根本看不明白。
下面就说下使用的方法。
在这里，入侵的常见步骤是：1，确定目标2，扫描端口，假设开启了135端口3，开启需要的漏洞服务，比如IPC共享或者telnet我们开始实战！通过上面的描述，作为终结点映射程序和com服务控制管理器使用。
意思就是远程控制电脑的服务。
那这样，我们就连接到远程电脑的服务控制台。
打开服务管理器，在上面点击操作，点击连接到另一台电脑。
图四图五图六连接成功后，我们就可以像本地电脑一样控制服务了。
当然，再重复一遍连接的条件！1，开启135端口也就是RPC服务2，你知道远程电脑的用户名和密码以及修改的权限（或者远程电脑弱口令）这时，我们就可以开启telnet服务，或者其他你需要入侵利用的服务。
防火墙禁止135,137,138,139,445端口攻击的方法
防火墙禁止135,137,138,139,445端口攻击的方法1.Win10自带防火墙关闭端口步骤（本设置步骤仅适用于启用了系统自带防火墙的操作系统）第一步：打开系统的“控制面板”，点击“系统和安全”第二步：进入“windows防火墙”第三步：点击左侧的“高级设置”（注：下图中未启用系统防火墙，仅做参考）第四步：点击左侧的“入站规则”，再点右边的“新建规则…”第五步：选择“端口”，点“下一步”。
第六步：按下图设置，选择TCP和特定本地端口，填入端口号135,137,138,139,445，点下一步。
第七步：选择“阻止连接”，点下一步。
第八步：在“何时应用该规则？”这一步默认全选，点下一步。
第九步：定义规则名称和规则描述（按自己习惯填写），点击完成，可在入站规则中查看到上述步骤自定义的规则。
第十步：重复上述步骤新建规则禁用UDP的135,137,138,139,445的入站。
仅上述第六步选择UDP，端口号依然相同，其它步骤一样。
第九步自定义规则的名称不要相同。
2.ESET NOD32防火墙关闭端口步骤（本设置步骤仅适用于使用ESET NOD32防火墙的操作系统）第一步：打开ESET NOD32软件，点击主界面左侧的“设置”。
第二步：点击右侧的“网络保护”，再点击“个人防火墙”右侧的，选择“配置…”。
第三步：点击“规则”右侧的“编辑”。
第四步：点击“添加”。
第五步：按如下设置“添加规则”中的“常规”、“本地”选项卡，“远程”选项卡默认空白。
第六步：点击“确定”。
完成！3.卡巴斯基安全软件2016防火墙关闭端口步骤（本设置步骤仅适用于使用卡巴斯基安全软件防火墙的操作系统）第一步：打开卡巴斯基安全软件，点击其左下角的设置按钮。
第二步：点击左侧的“保护”。
第三步：点击“防火墙”，然后点“配置包规则”。
第四步：点右下角的“添加”，分别按下面两图所示设置，添加TCP和UDP的规则，并“保存”。
第五步：至此，就能在“包规则”中查看所添加的两个规则。
如何关闭危险端口防止电脑被恶意入侵
教下如何关闭像445 139 135这样的危险端口来防止被恶意破坏？听说可以用软件来实现，但是我比较小白，可以详细介绍下该如何使用吗？
关闭危险端口最简单的方法就是使用如“优化大师”、“IPSEC”等软件进行关闭，下面我们就以优化大师为例，介绍关闭危险的网络端口。
安装Windows优化大师7.99后，选择“系统安全优化”，然后选择右进行分析。分析完毕后，在“分析及处理选项”中关闭445端口等多个安全选项前打勾。
●关闭445端口，打开自动防御
然后选择右侧的附加工具，在端口分析中，我们可以看到现阶段电脑端口的连接情况，将所有135、137、139等端口断开连接，这样就可以关闭危险端口，并有效保护电脑的网络使用安全了。
●关闭445端口，打开自动防御
关闭高危端口135、139、445关闭默认共享
关闭⾼危端⼝135、139、445关闭默认共享135端⼝：主要⽤于使⽤RPC（Remote Procedure Call，远程过程调⽤）协议并提供DCOM（分布式组件对象模型）服务，RPC本⾝在处理通过TCP/IP的消息交换部分有⼀个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。
“冲击波”病毒，利⽤RPC漏洞可以攻击计算机。
139端⼝：是为“NetBIOS Session Service”提供的，主要⽤于提供Windows⽂件和打印机共享以及Unix中的Samba服务。
如果不需要提供⽂件和打印机共享，可以关闭该端⼝。
445端⼝：局域⽹中轻松访问各种共享⽂件或共享打印机会⽤到445端⼝，如果不需要提供⽂件和打印机共享，可以关闭该端⼝，让⿊客⽆法破坏各种共享资源。
下⾯⽤⼀台Windows 7的虚拟机试验⼀下关闭这三个⾼危端⼝⾸先查看⼀下端⼝列表，发现三个⾼危端⼝都在1、关闭139端⼝找到⽹络设置-属性选择“选择“Internet协议4（TCP/IP）-点击属性点击“⾼级”选择“禁⽤TCP/IP 上的NetBIOS(S)”，点击确定此时查看端⼝列表，发现139端⼝不见了2、关闭135端⼝Win+r，在运⾏窗⼝输⼊dcomcnfg进⼊组件服务-根据图中所⽰，组件服务-计算机-我的电脑-默认属性-把“在此计算机上启⽤分布式COM（E）”前⾯的勾去掉然后进⼊“默认协议”，选择“⾯向连接的TCP/IP”，点击移除，然后确定此时135端⼝依然没有消失，还要进⾏下⼀步，Win+r 输⼊regedit，进⼊注册表依次进⼊HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc在Rpc⽂件夹出右键-新建（N）-项（k）输⼊ Internet 确定重启虚拟机，然后查询端⼝，发现此时135端⼝也不见了3、关闭445端⼝进⼊注册表依次进⼊HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters在Parameters⽂件夹处右键-新建-项-选择QWORD（64） //32位的电脑选择QWORD（32）将新建的QWORD（64）数值数据设置为0，保存退出然后进⼊系统服务页⾯，Win+r，输⼊services.msc找到server，将server停⽌然后禁⽤，点击应⽤重启虚拟机，查询端⼝列表除了这种⽅法还可以在防⽕墙添加规则阻⽌连接，或者通过IP安全策略禁⽤端⼝关闭默认共享1、运⾏输⼊Win+R，，输⼊“regedit”，打开注册表进⼊路径：[HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters]新建DWORD（32位）值：AutoShareServer设置为“0”；AutoShareWKs设置为“0”；2、进⼊路径：[HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]将restrictanonymous设置为“1”；3、重启操作系统。
关闭445端口最简单方法
关闭445端口最简单方法在计算机网络中，端口是用来标识应用程序的一种逻辑结构。
445端口是Windows操作系统中的一个重要端口，用来进行文件共享和网络通信。
然而，这个端口也成为了黑客攻击的主要目标之一，因为它存在安全漏洞，黑客可以利用这个漏洞进行攻击。
为了保护自己的计算机安全，关闭445端口是非常必要的。
关闭445端口的方法有很多种，下面介绍最简单的方法。
方法一：使用Windows防火墙关闭445端口Windows操作系统自带了防火墙功能，可以用来保护计算机安全。
我们可以通过设置Windows防火墙的规则来关闭445端口。
步骤一：打开Windows防火墙设置在Windows系统中，打开控制面板，选择“系统和安全”选项，找到“Windows防火墙”选项，点击打开。
步骤二：添加防火墙规则在Windows防火墙设置中，选择“高级设置”，找到“入站规则”选项，点击打开。
然后点击“新建规则”，选择“端口”选项，点击“下一步”。
步骤三：设置端口在“端口”选项中，选择“TCP”协议，输入“445”端口号，点击“下一步”。
步骤四：设置规则在“设置规则”选项中，选择“阻止连接”选项，点击“下一步”。
步骤五：设置名称和描述在“名称和描述”选项中，输入规则名称和描述信息，点击“完成”。
通过以上步骤，我们就成功添加了一个防火墙规则，关闭了445端口。
方法二：使用第三方软件关闭445端口除了使用Windows防火墙，我们还可以使用第三方软件来关闭445端口。
下面介绍两款比较好用的软件。
软件一：SimplewallSimplewall是一个免费的防火墙软件，可以帮助用户保护计算机安全。
它可以通过设置规则来关闭445端口。
步骤一：下载安装Simplewall在官网上下载Simplewall安装程序，安装完成后打开软件。
步骤二：添加规则在Simplewall中，选择“添加规则”选项，然后选择“端口”选项，输入“TCP”协议和“445”端口号，选择“拒绝”选项，点击“确定”。
445端口如何关闭？如何快速预防勒索病毒
445端口如何关闭？如何快速预防勒索病毒445端口如何关闭？这几天爆发的比特币勒索病毒以及席卷全球，国内外许多电脑都纷纷中招了。
病毒将我们的电脑文件强行锁定，要通过支付费用才可以查看文件。
对于那些电脑中有许多重要文件的人来说，是非常头痛的。
这也警示了我们要注重互联网安全信息的防范，要做好重要的文件备份。
不过，很快国内外很多专家都给出了关闭445端口的方法，可以让我们一定程度上预防勒索病毒。
下文就以小编的Window7 系统为例。
将一个关闭445端口的方法分享给大家。
如果是Windows10系统要关闭445端口，可以参考：/news/win10-guan-bi-445-duan-kou-47 0.html关闭445端口的步骤首先点击我们电脑的【开始】菜单，找到【控制面板】并点击。
∙然后我们点击【系统和安全】。
∙然后找到Windows防火墙，点击打开。
∙然后我们点击左侧的【高级设置】。
∙于是我们再右击【入站规则】，然后点击【新建规则】。
然后我们选择端口（O），然后点击【下一步】。
∙然后输入135,137,138,139,445端口名称，输入完成后，我们点击【下一步】。
∙于是选择【阻止连接】，再点击【下一步】。
∙跳转到新的界面，再点击【下一步】。
∙然后我们设置名称为“预防勒索病毒”，然后点击【完成】。
∙于是我们就可以看到我们设置的入站规则了。
∙双击“预防勒索病毒”，我们点击【协议和端口】，就可以看到我们阻止连接的135,137,138,139,445端口了。
以上就是通过Windows防火墙设置关闭445端口的方法了，但这只能一定程度上预防勒索病毒。
并且在勒索病毒爆发后，Windows系统也做出了及时的补救，发布了系统补丁，我们及时安装系统的补丁才可以更有效的防范勒索病毒。
通过勒索病毒事件，我们才认识到了备份电脑文件的重要性。
举一反三，我们常用的iPhone手机中也存储着不少的重要数据，所以我们也要做好手机重要数据的备份。
135网络端口,禁用有巧招
提到135网络端口，在几年前相信没有多少人能准确知道该端口到底“扮演”什么角色，更不要说通过该端口能给系统带来什么潜在安全威胁了？直到有一种“IE`en”远程控制软件出现，人们才知道通过135端口，可以远程随意控制计算机的上网情况，包括偷窥上网帐号，监控浏览内容等，甚至还能运行各种通过DCOM技术开发出来的应用程序。
如此一来，开通服务器的135网络端口，就很有可能招来各种恶意的远程攻击；为确保网络服务器的安全，想办法关闭危险的135网络端口就显得十分必要了。
为此，本文特意提供了如下禁用技巧，相信能给各位带来帮助。
方法1、关闭RPC服务由于通过135网络端口，只能远程运行一些通过DCOM技术开发出来的应用程序，而DCOM技术在通信过程中，需要用到RPC服务；因此如果将服务器中的RPC服务停用的话，就能达到禁用135网络端口的目的了。
在禁用RPC服务时，可以依次单击“开始”/“程序”/“管理工具”/“服务”命令，在随后打开的“服务”列表中，双击其中的“Remote Procedure Call”选项，打开如图1所示的设置界面，将该界面的启动类型设置为“已禁用”选项，再单击一下“确定”按钮，服务器的RPC服务就会被暂时停用了。
图1不过这种方法有很大的弊病，因为一旦将服务器的RPC服务停用的话，那么服务器将无法正常对外提供相关服务，比如数据库查询服务、远程登录服务等，因此这种方法只适合于普通的计算机，或者适合仅对外提供WWW服务、DNS服务的服务器。
方法2、禁用系统DCOM考虑到服务器中的DCOM服务才会访问135网络端口，要是我们能让系统禁用DCOM 服务功能的话，就能实现间接地关闭135端口的目的了。
要禁用计算机系统中的DCOM功能时，可以在系统的“开始”菜单中，执行“运行”命令，在弹出的运行对话框中，执行“dcomcnfg.exe”命令，在随后弹出的设置界面中，单击“默认属性”选项，在弹出的图2选项页面中，选中“在这台计算机上启用分布式COM”项目，再单击一下“确定”按钮，这样的话就能实现禁用系统DCOM服务的目的了。
445端口入侵
445端口入侵1. 简介445端口是Windows操作系统中的一个常用端口，用于进行SMB（Server Message Block）协议通信。
然而，由于该端口的常开性和漏洞的存在，黑客常常利用445端口进行入侵攻击。
本文将分析445端口入侵的过程和防范措施，以帮助用户提高系统安全性。
2. 445端口入侵的过程2.1 扫描445端口黑客通常使用扫描工具，如Nmap，对目标主机的445端口进行扫描，以确定该端口是否开放。
2.2 使用漏洞利用工具一旦找到开放的445端口，黑客将利用已知的漏洞来获取对目标主机的控制权。
例如，MS17-010漏洞是一种常见的利用SMB服务的漏洞，黑客可以通过利用该漏洞来执行远程代码。
2.3 密码破解如果445端口开放的主机存在弱密码或默认密码，黑客可以使用密码破解工具进行暴力破解，以获取对主机的访问权限。
2.4 远程命令执行在获得对目标主机的访问权限后，黑客可以通过执行远程命令在目标主机上执行各种恶意活动，如文件传输、系统控制等。
3. 防范措施为了保护系统免受445端口入侵的威胁，用户可以采取以下防范措施：3.1 更新系统补丁及时更新操作系统和相关软件的安全补丁，以修复已知的漏洞，减少黑客利用的机会。
3.2 配置防火墙规则通过配置防火墙，限制对445端口的访问，仅允许受信任的IP地址或网络进行访问。
这可以帮助阻止未经授权的访问。
3.3 使用强密码确保在445端口开放的主机上使用强密码，并定期更改密码。
强密码应包含大小写字母、数字和特殊字符，并具有足够的长度。
3.4 禁用不必要的服务在系统中禁用不必要的服务和功能，减少攻击面。
当不需要使用445端口时，可以考虑禁用SMB服务。
3.5 监控网络活动定期监控网络活动，并使用入侵检测系统（IDS）或入侵防御系统（IPS）等工具来检测和阻止可疑的访问尝试。
3.6 建立安全意识加强员工的安全意识培训，并提供有关防范445端口入侵的指导和建议。
高危端口漏洞防范措施
高危端口(135,139,445)漏洞防范措施1）操作系统口令设置为大小写字母、数字、特殊字符的组合，不要简单地设置为数字或单词。
另外，如果不需要，关闭系统的guest账户。
135、139端口攻击即通过猜测系统密码后获取系统控制权，发动入侵。
过于简单的口令病毒程序很容易破解。
2）做好系统备份和数据备份，防止病毒感染造成系统损坏和数据丢失。
3）对于不需要使用高危端口135,139,445的计算机，通过组策略添加出、入站拦截规则。
入站拦截是防止外部攻击，出站拦截防止本地感染病毒后攻击其他计算机。
添加策略的具体操作步骤：A)命令行输入gpedit.msc打开组策略编辑器。
如图1所示，依次展开到“ip安全策略”，右键“创建IP安全策略”，一直点击下一步，出现如图2对话框。
图1B)如图2左侧对话框，去掉勾选，点击“添加”出现右侧对话框，选择标签“IP筛选器列表”，点击添加，弹出图3对话框。
图2C)如图3，“地址”标签页下选择源地址和目标地址规则。
入站拦截，请选择源地址为“任何IP地址”，目标地址为“我的IP地址”。
出站拦截正好相反。
如何同时配置出站和入站拦截，均选择“任何IP地址”。
图3D)切换到“协议”标签页，如图4，选择“TCP”协议，输入要拦截的端口。
确认退出，如图5所示，多出一条规则。
图4图5E)如要添加其他拦截，重复步骤B-D。
完成后图5点击确认，返回图2右侧对话框。
F)如图6左侧对话框，选择标签页“筛选器操作”，右侧对话框选择“阻止”，确认关闭。
图6G)如图7，选中后应用，关闭对话框，返回图2左侧对话框。
图7H)如图8，选中刚刚添加的规则，确认关闭对话框。
图8I)如图9，右键“分配”是规则生效。
不必重启计算机。
图94）如果允许，安装防病毒软件，建议火绒安全，并定期更新病毒库。
如果不能联网，可在检修日下载最新版的杀毒软件重新安装。
安装火绒后可通过它设置规则。
5）建议各区域对同一网段的电脑再扫描一次漏洞。
445端口入侵 (2)
445端口入侵介绍本文档将讨论和详细介绍445端口入侵的相关内容。
445端口是一种Windows系统上的网络共享服务端口。
由于445端口的特性以及网络的不安全性，攻击者往往会尝试利用开放的445端口进行入侵。
本文将从以下几个方面展开对445端口入侵的讨论：1.445端口的定义和功能2.445端口入侵的方式和手段3.如何保护445端口免受入侵的攻击4.445端口入侵的预防措施和建议445端口的定义和功能445端口是Windows系统中的网络共享服务端口，用于文件和打印机的共享访问。
它使用Server Message Block (SMB) 协议进行通信，可以在局域网中方便地共享文件和打印机资源。
445端口提供了以下功能：•文件共享：用户可以共享文件和文件夹，让其他用户可以在局域网内访问和下载。
•打印机共享：允许多个用户访问同一台打印机资源。
•远程管理：管理员可以通过445端口远程管理和控制网络上的计算机。
445端口入侵的方式和手段由于445端口的开放性和通信协议的不安全性，攻击者可以利用各种方式和手段进行入侵。
以下是一些常见的445端口入侵的方式：1.穷举攻击：攻击者使用自动化工具，通过尝试各种可能的用户名和密码组合，来猜解合法的凭据来进行入侵。
2.漏洞利用：攻击者可以利用Windows系统和445端口的漏洞，以执行恶意代码或获取未经授权的访问权限。
3.字典攻击：攻击者使用常见的密码字典来猜测用户的密码，以获得对445端口的访问权限。
4.中间人攻击：攻击者利用网络中间设备的漏洞或劫持技术，来窃取445端口上的数据和凭据。
5.社会工程学攻击：攻击者可以通过欺骗用户，获取其登录凭据或其他敏感信息，以进行对445端口的入侵。
如何保护445端口免受入侵的攻击下面是一些保护445端口免受入侵攻击的建议：1.更新系统和软件：及时安装操作系统和软件的安全更新补丁，以修复已知的漏洞和弱点。
2.强密码策略：使用复杂和独特的密码，并定期更换密码，避免使用常见的密码组合。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4.关闭IPS$
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentConteolset \ Control \ Lsa项，找到restrictanonymous键值，将键值设为1。
5.自定义安全策略
执行"开始-控制面板-管理工具-本地安全策略"在打开的"本地安全设置"窗口中选"IP安全策略 在本地计算机" 在窗口右边空白处单击鼠标右键,选'创建IP安全策略"在弹出的向导中单击"下一步",然后在名称一栏中输入"阻止危险的端口",再单击"下一步"取消对"激活默认响应规则"的选中. 单击"下一步"-"完成" 在"阻止危险端口 属性"对话框中取消对"使用添加向导"的勾选. 单击"添加" 在"新规则属性"对话框中单击"添加"按钮 弹出"IP筛选器列表" 取消对"使用添加向导"的勾选. 单击"添加",在"寻址"页面的"源地址"中选择"任何IP地址",在"目标地址"中选"我的IP地址" 切换到"协议"选项卡在协议类型中选"TCP",然后在"到此端口"中输入"135" 单击"确定"按钮返回"IP筛选器列表"重复以上步骤为其他需要关闭的窗口建立相应的筛选器.完成后单击"确定"在"新规则属性"窗口中选中"新IP筛选器列表" 切换到"筛选器操作"选项卡取消对"使用添加向导"的勾选 然后单击"添加"在"新筛选器操作属性"窗口的"安全措施"选项卡中选择"阻止" 点"确定"返回"新规则属性"选中"新筛选器操作"后,单击"关闭" 在"阻止危险的端口属性"中选"新IP筛选器列表" 关闭,返回"本地安全设置"用鼠标右键单击"阻止危险的端口"在弹出的菜单中选"指派'命令 除了135 445外,其实还有危险的端口:TCP中的135 445 593 1025 3389 UDP中的135 139 445
如何防范135，445端口入侵
1.关闭135端口：
运行dcomcnfg,展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。
2. 关闭139端口：
右键本地连接选属性（有的是本地连接1或者2之类的，反正选那个生效的连接就是了）；接着选Internet 协议 （TCP/IP），再点“属性”按钮；在Internet 协议 （TCP/IP）属性窗口点“高级按钮“；在高级TCP/IP设置窗口选WINS选项卡，再选中单选框中的”禁用 TCP/IP 上的 NetBIOS"，最后确定即可。
6.最后设置复杂的用户密码、禁用多余的用户、开启防火墙，禁用不必要的服务、在组策略里设置网络访问策略、经常给系统打补丁、每过一段时间，检测一下系统安全性。 来自3.关闭445端口：
通过修改注册表来屏蔽，填加一个键值
HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters点击Parameters在右边找到SMBDeviceENABLED，将值该为0
修改后重启电脑