要关闭这些端口,必须在所有网络适配器(Adapter)上禁用NetBT协议。
方法:
本地连接属性->协议 (TCP/IP)->属性->高级->WINS,禁用TCP/IP上的NetBIOS
用来解析NetBIOS名字的lmhosts服务,也可以停止并禁用
命令:
lmhosts
5.关闭TCP 445端口
可以有两种方法:
第一. 禁用NetBT驱动
第二. 修改注册表以禁用TCP上的CIFS
-[ 禁用 NetBT 驱动 ]-
完全在系统中禁用SMB的方法,就是同时禁用SMB客户端(workstation服务)和服务端(server服务)。
首先要禁用这两个服务(以及所有依赖它们并运行着的服务)。
win2000命令:
rdr
srv
winxp命令:
sc bt start= disabled 然后,必须在注册表中修改:Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBT
Value: Start
Type: DWORD value (REG_DWORD)
Content: 4
-[ 不禁用NetBT,只禁用SMB ]-
有时,你可能想保留NetBT,但不用它传输SMB,而用TCP 445。
这种情况下,你可以如下设置注册表
Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters
Value: SmbDeviceEnabled
Type: DWORD value (REG_DWORD)
Content: 0 (to disable)
6.关闭135端口(防冲击波病毒)
135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。
命令:
fg
组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM
默认协议->删除面向连接的TCP/IP
7.Windows XP的缓存DNS服务
dnscache服务UDP端口是1026
按下面设置后,每次DNS请求使用不同的UDP端口!
Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDnscacheParameters
Value: MaxCachedSockets
Type: REG_DWORD
Content: 0
作者: http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
cmd脚本参考:
ECHO OFF
rem 关闭TCP端口25、80、443(SMTP服务,HTTP服务和IIS管理服务(win2000服务相关))
iisadmin
rem 并列事务服务!(Distributed Transaction Coordinator service)端口1025或3372
msdtc
rem 关闭Windows XP的服务(TCP 5000,UDP 123、500和1900端口):
rem IPsec services (PolicyAgent)
rem SSDP Discovery Service (SSDPSRV)
rem Windows Time (W32Time)
policyagent
ssdpsrv
w32time
rem Windows XP的缓存DNS服务
reg add HKLMSYSTEMCurrentControlSetServicesDnscacheParameters /v MaxCachedSockets /t REG_DWORD /d 0 /f
rem 关闭TCP 445端口
rem win2000命令:
rdr
srv
rem winxp命令:
sc bt start= disabled
reg add HKLMSYSTEMCurrentControlSetServicesNetBT /v Start /t REG_DWORD /d 4 /f
cls
echo "关闭135端口(防冲击波病毒)"
echo "组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM"
echo "默认协议->删除面向连接的TCP/IP"
rem winxp命令:
start /w fg
pause
cls
echo "关闭137、138、139端口"
rem NetBIOS名字的lmhosts服务
lmhosts
cls
echo "手动操作关闭137、138、139端口"
echo "本地连接属性->协议 (TCP/IP)->属性->高级->WINS,禁用TCP/IP上的NetBIOS"
start /w ncpa.cpl
pause
pause
rem *******************************************
rem 其它脚本参考
rem echo 开始封杀135,445端口...
rem reg add HKLMSOFTWAREMicrosoftOle /v EnableDCOM /d N /f
rem reg add HKLMSOFTWAREMicrosoftRpc /v "DCOM Protocols" /t REG_MULTI_SZ /d rem _spx\_nb_nb\_nb_ipx /f
rem sc config MSDTC start= DISABLED
rem reg add HKLMSYSTEMCurrentControlSetServicesNetBTParameters /v SMBDeviceEnabled /t rem REG_DWORD /d 0 /f
rem echo 封杀135,445端口结束!
rem *******************************************
ATCLOUD.NET怎么样?ATCLOUD.NET主要提供KVM架构的VPS产品、LXC容器化产品、权威DNS智能解析、域名注册、SSL证书等海外网站建设服务。 其大部分数据中心是由OVH机房提供,其节点包括美国(俄勒冈、弗吉尼亚)、加拿大、英国、法国、德国以及新加坡。 提供超过480Gbps的DDoS高防保护,杜绝DDoS攻击骚扰,比较适合海外建站等业务。官方网站:点击访问ATCLOUD官网活...
Virmach自上次推出了短租30天的VPS后,也就是月抛型vps,到期不能续费,直接终止服务。此次又推出为期6个月的月抛VPS,可选圣何塞和水牛城机房,适合短期有需求的用户,有兴趣的可以关注一下。VirMach是一家创办于2014年的美国商家,支持支付宝、PayPal等方式,是一家主营廉价便宜VPS服务器的品牌,隶属于Virtual Machine Solutions LLC旗下!在廉价便宜美国...
棉花云官网棉花云隶属于江西乐网科技有限公司,前身是2014年就运营的2014IDC,专注海外线路已有7年有余,是国内较早从事海外专线的互联网基础服务提供商。公司专注为用户提供低价高性能云计算产品,致力于云计算应用的易用性开发,并引导云计算在国内普及。目前公司研发以及运营云服务基础设施服务平台(IaaS),面向全球客户提供基于云计算的IT解决方案与客户服务(SaaS),拥有丰富的国内BGP、双线高防...