要关闭这些端口,必须在所有网络适配器(Adapter)上禁用NetBT协议。
方法:
本地连接属性->协议 (TCP/IP)->属性->高级->WINS,禁用TCP/IP上的NetBIOS
用来解析NetBIOS名字的lmhosts服务,也可以停止并禁用
命令:
lmhosts
5.关闭TCP 445端口
可以有两种方法:
第一. 禁用NetBT驱动
第二. 修改注册表以禁用TCP上的CIFS
-[ 禁用 NetBT 驱动 ]-
完全在系统中禁用SMB的方法,就是同时禁用SMB客户端(workstation服务)和服务端(server服务)。
首先要禁用这两个服务(以及所有依赖它们并运行着的服务)。
win2000命令:
rdr
srv
winxp命令:
sc bt start= disabled 然后,必须在注册表中修改:Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBT
Value: Start
Type: DWORD value (REG_DWORD)
Content: 4
-[ 不禁用NetBT,只禁用SMB ]-
有时,你可能想保留NetBT,但不用它传输SMB,而用TCP 445。
这种情况下,你可以如下设置注册表
Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters
Value: SmbDeviceEnabled
Type: DWORD value (REG_DWORD)
Content: 0 (to disable)
6.关闭135端口(防冲击波病毒)
135端口主要用于使用RPC(Remote Procedure Call,远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。
命令:
fg
组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM
默认协议->删除面向连接的TCP/IP
7.Windows XP的缓存DNS服务
dnscache服务UDP端口是1026
按下面设置后,每次DNS请求使用不同的UDP端口!
Key: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDnscacheParameters
Value: MaxCachedSockets
Type: REG_DWORD
Content: 0
作者: http://www.hsc.fr/ressources/breves/min_srv_res_win.en.html.en
cmd脚本参考:
ECHO OFF
rem 关闭TCP端口25、80、443(SMTP服务,HTTP服务和IIS管理服务(win2000服务相关))
iisadmin
rem 并列事务服务!(Distributed Transaction Coordinator service)端口1025或3372
msdtc
rem 关闭Windows XP的服务(TCP 5000,UDP 123、500和1900端口):
rem IPsec services (PolicyAgent)
rem SSDP Discovery Service (SSDPSRV)
rem Windows Time (W32Time)
policyagent
ssdpsrv
w32time
rem Windows XP的缓存DNS服务
reg add HKLMSYSTEMCurrentControlSetServicesDnscacheParameters /v MaxCachedSockets /t REG_DWORD /d 0 /f
rem 关闭TCP 445端口
rem win2000命令:
rdr
srv
rem winxp命令:
sc bt start= disabled
reg add HKLMSYSTEMCurrentControlSetServicesNetBT /v Start /t REG_DWORD /d 4 /f
cls
echo "关闭135端口(防冲击波病毒)"
echo "组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM"
echo "默认协议->删除面向连接的TCP/IP"
rem winxp命令:
start /w fg
pause
cls
echo "关闭137、138、139端口"
rem NetBIOS名字的lmhosts服务
lmhosts
cls
echo "手动操作关闭137、138、139端口"
echo "本地连接属性->协议 (TCP/IP)->属性->高级->WINS,禁用TCP/IP上的NetBIOS"
start /w ncpa.cpl
pause
pause
rem *******************************************
rem 其它脚本参考
rem echo 开始封杀135,445端口...
rem reg add HKLMSOFTWAREMicrosoftOle /v EnableDCOM /d N /f
rem reg add HKLMSOFTWAREMicrosoftRpc /v "DCOM Protocols" /t REG_MULTI_SZ /d rem _spx\_nb_nb\_nb_ipx /f
rem sc config MSDTC start= DISABLED
rem reg add HKLMSYSTEMCurrentControlSetServicesNetBTParameters /v SMBDeviceEnabled /t rem REG_DWORD /d 0 /f
rem echo 封杀135,445端口结束!
rem *******************************************
Vinahost,这个主机商还是第一次介绍到,翻看商家的介绍信息,是一家成立于2008年的老牌越南主机商,业务涵盖网站设计、域名、SSL证书、电子邮箱、虚拟主机、越南VPS、云计算、越南服务器出租以及设备托管等,机房主要在越南胡志明市的Viettle和VNPT数据中心,其中VNPT数据中心对于国内是三网直连,速度优。类似很多海外主机商一样,希望拓展自己的业务,必须要降价优惠或者增加机房迎合需求用户...
hostodo从2014年年底运作至今一直都是走低价促销侧率运作VPS,在市场上一直都是那种不温不火的品牌知名度,好在坚持了7年都还运作得好好的,站长觉得hostodo还是值得大家在买VPS的时候作为一个候选考虑项的。当前,hostodo有拉斯维加斯和迈阿密两个数据中心的VPS在促销,专门列出了2款VPS给8T流量/月,基于KVM虚拟+NVMe整列,年付送DirectAdmin授权(发ticket...
georgedatacenter这次其实是两个促销,一是促销一款特价洛杉矶E3-1220 V5独服,性价比其实最高;另外还促销三款特价vps,georgedatacenter是一家成立于2019年的美国VPS商家,主营美国洛杉矶、芝加哥、达拉斯、新泽西、西雅图机房的VPS、邮件服务器和托管独立服务器业务。georgedatacenter的VPS采用KVM和VMware虚拟化,可以选择windows...