首页 >> 综合 >

135端口怎么彻底关闭

2026-01-01 00:30:07 来源:网易 用户:师丹咏 

135端口怎么彻底关闭】在日常的网络运维中,135端口是一个常见的安全风险点。该端口主要用于远程过程调用(RPC)服务,是Windows系统默认开启的一个端口,容易被攻击者利用进行漏洞扫描或恶意入侵。因此,为了提升系统的安全性,很多用户和管理员会选择彻底关闭135端口。

以下是一份关于“135端口怎么彻底关闭”的总结性说明,并附有操作步骤表格,帮助用户快速掌握相关方法。

一、135端口简介

项目 内容
端口号 135
协议 TCP/UDP
功能 远程过程调用(RPC)
默认状态 开启(Windows系统)
安全风险 易受远程代码执行、DoS攻击等威胁

二、135端口关闭方法总结

1. 通过Windows防火墙关闭135端口

这是最常见且推荐的方式,适用于大多数普通用户和小型企业环境。

- 步骤:

- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。

- 在“入站规则”中找到并禁用与135端口相关的规则(如“RPC”、“RPC Endpoint Mapper”等)。

- 或者新建一条入站规则,阻止TCP 135端口的连接。

2. 通过系统服务配置关闭RPC服务

如果不需要使用RPC功能,可以直接关闭相关服务。

- 步骤:

- 按 `Win + R` 输入 `services.msc`,打开服务管理器。

- 找到“Remote Procedure Call (RPC)”服务。

- 右键选择“属性”,将启动类型改为“禁用”,然后停止该服务。

3. 修改注册表限制RPC访问

对于高级用户,可通过修改注册表来进一步限制RPC的访问权限。

- 步骤:

- 打开注册表编辑器(`regedit`)。

- 定位路径:`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`

- 修改 `Start` 值为 `4`(表示禁用)。

- 重启系统后生效。

4. 使用第三方安全软件屏蔽端口

部分安全软件(如Kaspersky、360安全卫士等)提供了端口管理功能,可直接在界面中关闭135端口。

- 步骤:

- 打开安全软件的“防火墙”或“网络防护”功能。

- 找到端口管理选项,添加规则禁止TCP 135端口。

5. 物理隔离或禁用网卡

对于高安全要求的环境,可以考虑物理隔离或禁用相关网卡接口,从源头上切断135端口的通信路径。

三、验证是否关闭成功

方法 步骤
使用 `netstat` 命令 打开命令提示符,输入 `netstat -an findstr :135`,若无输出则表示关闭成功
使用在线工具检测 通过 [https://www.yougetsignal.com/tools/open-ports/](https://www.yougetsignal.com/tools/open-ports/) 等网站查询本机135端口是否开放
查看防火墙规则 在“高级安全Windows Defender 防火墙”中查看是否有允许135端口的规则

四、注意事项

- 关闭135端口可能会影响某些依赖RPC服务的程序运行(如远程桌面、文件共享等),需根据实际需求决定是否关闭。

- 若服务器需要对外提供服务,建议在确保安全的前提下进行端口管理,而非直接关闭。

- 建议定期检查系统端口开放情况,防止因配置错误导致安全漏洞。

五、总结

项目 内容
是否推荐关闭 推荐(尤其是公网IP或未加密网络环境)
最佳方法 Windows防火墙 + 服务禁用
安全性提升 明显降低被攻击的风险
适用对象 所有Windows系统用户,特别是服务器管理员

通过以上方法,你可以有效地关闭135端口,从而提升系统整体的安全性。建议结合多种方式操作,确保端口真正被彻底封锁。

  免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!

 
分享:
最新文章