瑞豪开源官方博客

关闭Windows VPS上的不安全端口

Posted by zuzhihui in Windows技术 on 2010/03/27 with No Comments

Windows 2003系统默认会开开放很多端口，这些端口中多数都是不安全的。运行netstat -an命令可以查看当前开放的端口。一般默认开放的端口有135，139，445，1025。本文介绍怎样关闭这些端口。

关闭139端口

1. 打开网络属性对话框
2. 选中TCP/IP网络协议，点击属性按钮
3. 在新出现的对话框中，点击高级按钮
4. 选择WINS标签，在WINS标签的下方选择禁止NETBIOS
5. 确定，重启

关闭445端口

打开注册表，在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters 下面添加一个键值 ， Name: SMBDeviceEnabled ,Type: REG_DWORD ,Value: 0 ，然后重启即可。

关闭135和1025端口

暂时还没有找到关闭135和1025端口的好方法，只能先把这两个端口屏蔽了，参考 http://zhidao.baidu.com/question/17341894.html