|
Windows10默認開啟一些日常用不到的端口，這些端口讓黑客有機可乘（黑客會使用工具掃描計算機上的端口，并入侵這些端口），關(guān)閉這些高危端口，可使我們的電腦避免遭受攻擊。例如關(guān)閉445端口等，可有效防止勒索病毒防止互聯(lián)網(wǎng)上出現(xiàn)針對Windows操作系統(tǒng)的勒索軟件的攻擊案例，勒索軟件利用此前披露的Windows SMB服務(wù)漏洞(對應(yīng)微軟漏洞公告：MS17-010)攻擊手段，向終端用戶進行滲透傳播，并向用戶勒索比特幣或其他價值物[1,2]。 應(yīng)關(guān)閉端口[2]：TCP 137、139、445、593、1025、2745、3127、6129、3389 端口和 UDP 135、139、445 端口。 部分端口簡單介紹： 137端口：在局域網(wǎng)中提供計算機的名字或IP地址查詢服務(wù)，一般安裝了NetBIOS協(xié)議后，該端口會自動處于開放狀態(tài)。要是非法入侵者知道目標主機的IP地址，并向該地址的137端口發(fā)送一個連接請求時，就可能獲得目標主機的相關(guān)名稱信息。例如目標主機的計算機名稱，注冊該目標主機的用戶信息，目標主機本次開機、關(guān)機時間等。此外非法入侵者還能知道目標主機是否是作為文件服務(wù)器或主域控制器來使用。 139端口：為“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印機共享以及Unix中的Samba服務(wù)。開啟139端口雖然可以提供共享服務(wù)，但是常常被攻擊者所利用進行攻擊，比如使用流光、SuperScan等端口掃描工具，可以掃描目標計算機的139端口，如果發(fā)現(xiàn)有漏洞，可以試圖獲取用戶名和密碼，這是非常危險的。 445端口：445端口是一個毀譽參半的端口，有了它我們可以在局域網(wǎng)中輕松訪問各種共享文件夾或共享打印機，但也正是因為有了它，黑客們才有了可乘之機，他們能通過該端口偷偷共享你的硬盤，甚至?xí)谇臒o聲息中將你的硬盤格式化掉。2017年10月，由于病毒“壞兔子”來襲，國家互聯(lián)網(wǎng)應(yīng)急中心等安全機構(gòu)建議用戶及時關(guān)閉計算機以及網(wǎng)絡(luò)設(shè)備上的445和139端口[3]。 Windows10 系統(tǒng)關(guān)閉操作步驟如下： 1、點擊開始圖標->設(shè)置
2、點擊“網(wǎng)絡(luò)和Internet” 3、選擇“以太網(wǎng)”，并點擊“Windows防火墻” 4、點擊左側(cè)“高級設(shè)置 5、點擊“入站規(guī)則” 6、選中“入站規(guī)則”，單擊鼠標右鍵，選擇“新建規(guī)則” 7、選擇“端口(o)”，點擊下一步
8、選擇“特定本地端口”，輸入135,137,138,139,445，中間用逗號隔開，特別注意這里的逗號一定是英文的逗號。
9、阻止連接
10、下一步
11、命名設(shè)備名稱如：“關(guān)閉137、139、445、593、1025、2745、3127、6129、3389”，點擊完成 也可以在這里添加一些描述相當(dāng)于備注
12、雙擊關(guān)閉端口，查看端口設(shè)置
13、可以看到阻止連接 14、點擊“協(xié)議和端口”，可以看到阻止連接的本地端口是之前設(shè)置的135,137,138,139,445，說明網(wǎng)絡(luò)端口135,137,138,139,445已經(jīng)阻止連接
參考資料 [1] https://jingyan.baidu.com/article/5bbb5a1bf4735d13eba17934.html [2] https://jingyan.baidu.com/article/fa4125acfa64c528ac7092dc.html |
|
|
