关闭135端口和445端口

教你如何关闭135端口和445端口

关闭135端口和445端口

1. 关闭135端口

使用Windows 2000或者XP 的用户今天都被那个利用RPC 服务漏洞的蠕虫病毒折腾的够戗吧,该病毒主要攻击手段就是扫描计算机的135端口来进行攻击,现在教大家一种手动关闭135端口的方法,虽然不能完全解决问题,但也是能解一时的燃眉之急。更新微软的补丁还是必要的。

用一款16为编辑软件(推荐UltraEdit )打开你系统x:winnt\system32或者x:windows\system32下的rpcss.dll 文件。

查找31 00 33 00 35替换为30 00 30 00 30

查找3100330035,将其替换为3000300030,意思就是将135端口改为000。

至此修改的任务已经完成,下面将面临一个保存的问题。因为该文件正在运行,在Windows 环境下是不能覆盖的。如果你是FAT32文件系统,那么直接引导进DOS 环境,将修改好的文件覆盖掉原来的文件。 如果是NTFS 格式,相对就麻烦一些。进安全模式。然后启动pulist 列出进程,然后用pskill 这个程序(不少黑客网站有的下)杀掉svchost.exe 程序。然后在COPY 过去。

覆盖后重新启动,使用netstat -an 命令,可以看到Windows 2000下已经没有135端口了。XP 系统下还有TCP 的135,但是UDP 里面已经没有135端口了。

2. 关闭445端口

关闭445端口的方法有很多,但是我比较推荐以下这种方法:

修改注册表,添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System\CurrentControlSet\Services\NetBT\Parameters

免费下载该文档:关闭135端口和445端口

关闭135端口和445端口的相关文档搜索

相关文档