為什么最好關(guān)閉端口135租用服務(wù)器？
發(fā)布時(shí)間：2020-01-15 點(diǎn)擊數(shù)：6537
服務(wù)器租賃用戶不希望其服務(wù)器受到病毒攻擊。但是，病毒通常會(huì)攔截端口以實(shí)現(xiàn)入侵。端口135是病毒經(jīng)常使用的端口。
端口135主要用于使用RPC（RemoteProcedureCall，遠(yuǎn)程過程調(diào)用）協(xié)議并提供DCOM（分布式組件對(duì)象模型）服務(wù)。通過RPC，可以確保在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以在遠(yuǎn)程計(jì)算機(jī)上成功執(zhí)行代碼； DCOM可以直接通過網(wǎng)絡(luò)進(jìn)行通信，并且可以在包括HTTP協(xié)議在內(nèi)的各種網(wǎng)絡(luò)之間傳輸。如果您在2006年接觸過計(jì)算機(jī)，您將熟悉該年的“沖擊波”病毒。該病毒使用RPC漏洞攻擊計(jì)算機(jī)。 RPC本身在處理通過TCP / IP進(jìn)行的消息交換時(shí)存在一個(gè)漏洞，這是由錯(cuò)誤地處理格式錯(cuò)誤的消息引起的。該漏洞影響RPC和DCOM之間的接口，該接口偵聽的端口為135。
了解了解了端口135的作用和定義之后，我們知道關(guān)閉端口135對(duì)我們對(duì)機(jī)器的正常使用沒有影響，但關(guān)閉電源更安全。那么它是怎樣工作的？采取WIN2003系統(tǒng)的步驟來說明：
第一步是單擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊以打開“本地安全策略”，選擇“本地計(jì)算機(jī)上的IP安全策略”，右鍵單擊在右窗格的空白處，然后彈出菜單，選擇“創(chuàng)建IP安全策略”，然后會(huì)彈出一個(gè)向?qū)?。在向?qū)е袉螕簟跋乱徊健卑粹o以命名新的安全策略；再次按“下一步”以顯示“安全通信請(qǐng)求”屏幕。刪除屏幕上“激活默認(rèn)對(duì)應(yīng)規(guī)則”左側(cè)的復(fù)選標(biāo)記，然后單擊“完成”按鈕創(chuàng)建新的IP安全策略。
第二步，右鍵單擊IP安全策略。在“屬性”對(duì)話框中，刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊“添加”按鈕以添加新規(guī)則。然后將彈出“新規(guī)則屬性”對(duì)話框。框，單擊屏幕上的“添加”按鈕，彈出IP過濾器列表窗口；在列表中，首先刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊右側(cè)的“添加”按鈕以添加新的過濾器。
第三步是進(jìn)入“過濾器屬性”對(duì)話框。您看到的第一件事就是尋址。選擇“任何IP地址”作為源地址，選擇“我的IP地址”作為目標(biāo)地址。單擊“協(xié)議”選項(xiàng)卡，然后從“協(xié)議類型”的下拉列表中選擇“選擇TCP”，然后在“到此端口”下的文本框中輸入“ 135”，然后單擊“確定”按鈕。這將添加一個(gè)阻止TCP135（RPC）端口的篩選器。它可以防止外界通過端口135連接到您的計(jì)算機(jī)。
在第四步中，在“新規(guī)則屬性”對(duì)話框中，選擇“新IP篩選器列表”，然后單擊其左側(cè)的圓圈以添加一個(gè)點(diǎn)，以表示已將其激活。最后，點(diǎn)擊“過濾器操作”標(biāo)簽。在“過濾器操作”選項(xiàng)卡中，刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊“添加”按鈕以添加“阻止”操作：在“新建過濾器操作屬性”的“安全措施”選項(xiàng)卡中”，選擇“阻止”，然后單擊“確定”按鈕。第五步，進(jìn)入“新建規(guī)則屬性”對(duì)話框，單擊“新建過濾器動(dòng)作”，將一個(gè)圓點(diǎn)添加到左側(cè)圓圈，表明它已被激活，單擊“關(guān)閉”按鈕關(guān)閉對(duì)話框；最后返回到“新規(guī)則”，在“ IP安全策略屬性”對(duì)話框中，選中“新建IP篩選器列表”左側(cè)的框，然后按“確定”按鈕關(guān)閉對(duì)話框。在“本地安全策略”窗口中，右鍵單擊新添加IP安全策略，然后選擇分配。
定義端口135
端口135主要用于使用RPC（RemoteProcedureCall，遠(yuǎn)程過程調(diào)用）協(xié)議并提供DCOM（分布式組件對(duì)象模型）服務(wù)。通過RPC，可以確保在一臺(tái)計(jì)算機(jī)上運(yùn)行的程序可以在遠(yuǎn)程計(jì)算機(jī)上成功執(zhí)行代碼； DCOM可以直接通過網(wǎng)絡(luò)進(jìn)行通信，并且可以在包括HTTP協(xié)議在內(nèi)的各種網(wǎng)絡(luò)之間傳輸。如果您在2006年接觸過計(jì)算機(jī)，您將熟悉該年的“沖擊波”病毒。該病毒使用RPC漏洞攻擊計(jì)算機(jī)。 RPC本身在處理通過TCP / IP進(jìn)行的消息交換時(shí)存在一個(gè)漏洞，這是由錯(cuò)誤地處理格式錯(cuò)誤的消息引起的。該漏洞影響RPC和DCOM之間的接口，該接口偵聽的端口為135。
如何如何關(guān)閉端口135
了解了解了端口135的作用和定義之后，我們知道關(guān)閉端口135對(duì)我們對(duì)機(jī)器的正常使用沒有影響，但關(guān)閉電源更安全。那么它是怎樣工作的？采取WIN2003系統(tǒng)的步驟來說明：
第一步是單擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊以打開“本地安全策略”，選擇“本地計(jì)算機(jī)上的IP安全策略”，右鍵單擊在右窗格的空白處，然后彈出菜單，選擇“創(chuàng)建IP安全策略”，然后會(huì)彈出一個(gè)向?qū)?。在向?qū)е袉螕簟跋乱徊健卑粹o以命名新的安全策略；再次按“下一步”以顯示“安全通信請(qǐng)求”屏幕。刪除屏幕上“激活默認(rèn)對(duì)應(yīng)規(guī)則”左側(cè)的復(fù)選標(biāo)記，然后單擊“完成”按鈕創(chuàng)建新的IP安全策略。
第二步，右鍵單擊IP安全策略。在“屬性”對(duì)話框中，刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊“添加”按鈕以添加新規(guī)則。然后將彈出“新規(guī)則屬性”對(duì)話框。框，單擊屏幕上的“添加”按鈕，彈出IP過濾器列表窗口；在列表中，首先刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊右側(cè)的“添加”按鈕以添加新的過濾器。
第三步是進(jìn)入“過濾器屬性”對(duì)話框。您看到的第一件事就是尋址。選擇“任何IP地址”作為源地址，選擇“我的IP地址”作為目標(biāo)地址。單擊“協(xié)議”選項(xiàng)卡，然后從“協(xié)議類型”的下拉列表中選擇“選擇TCP”，然后在“到此端口”下的文本框中輸入“ 135”，然后單擊“確定”按鈕。這將添加一個(gè)阻止TCP135（RPC）端口的篩選器。它可以防止外界通過端口135連接到您的計(jì)算機(jī)。
在第四步中，在“新規(guī)則屬性”對(duì)話框中，選擇“新IP篩選器列表”，然后單擊其左側(cè)的圓圈以添加一個(gè)點(diǎn)，以表示已將其激活。最后，點(diǎn)擊“過濾器操作”標(biāo)簽。在“過濾器操作”選項(xiàng)卡中，刪除“使用添加向?qū)А弊髠?cè)的復(fù)選標(biāo)記，然后單擊“添加”按鈕以添加“阻止”操作：在“新建過濾器操作屬性”的“安全措施”選項(xiàng)卡中”，選擇“阻止”，然后單擊“確定”按鈕。第五步，進(jìn)入“新建規(guī)則屬性”對(duì)話框，單擊“新建過濾器動(dòng)作”，將一個(gè)圓點(diǎn)添加到左側(cè)圓圈，表明它已被激活，單擊“關(guān)閉”按鈕關(guān)閉對(duì)話框；最后返回到“新規(guī)則”，在“ IP安全策略屬性”對(duì)話框中，選中“新建IP篩選器列表”左側(cè)的框，然后按“確定”按鈕關(guān)閉對(duì)話框。在“本地安全策略”窗口中，右鍵單擊新添加IP安全策略，然后選擇分配。
這成功關(guān)閉了端口135，其他端口也以相同的方式關(guān)閉。病毒和黑客無法再通過這些端口連接到您的計(jì)算機(jī)。這可以使您的計(jì)算機(jī)更安全地運(yùn)行，并且服務(wù)器也受到更多保護(hù)。
以上就是全網(wǎng)數(shù)據(jù)小編的分享，全網(wǎng)數(shù)據(jù)為大家提供專業(yè)的深圳服務(wù)器租用，深圳服務(wù)器托管，，云主機(jī)租用等國內(nèi)外服務(wù)器資源，詳情可咨詢客服了解。
