如何关闭135端口

一、如何关闭135端口：保障网络安全的关键步骤

1. 理解135端口的作用与风险 135端口是网络中的通用端口，常被用于远程过程调用（RPC）服务。虽然它对于某些系统功能是必需的，但也容易成为黑客攻击的目标。因此，关闭135端口是提高网络安全的重要措施。

2. Windows系统关闭135端口的方法 2.1 使用本地组策略编辑器

   • 按下Windows键 + R，输入gpedit.msc，回车打开本地组策略编辑器。
   • 在控制台树中，展开“计算机配置” -> “管理模板” -> “系统” -> “远程过程调用（RPC）”，然后找到“阻止RPC服务器”。
   • 双击“阻止RPC服务器”，选择“已启用”，然后点击“确定”。

2.2 通过注册表编辑器

• 按下Windows键 + R，输入regedit，回车打开注册表编辑器。
• 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rpc\Parameters。
• 双击右侧的RestrictRPC，将其值修改为1（十六进制）。

3. Linux系统关闭135端口的方法 3.1 使用iptables
   • 打开终端，输入sudo iptables -A INPUT -p tcp --dport 135 -j DROP，然后回车执行。
   • 为了永久生效，可以使用sudo service iptables save保存规则。

3.2 使用sysctl命令

• 打开终端，输入sudo sysctl -w net.rp_filter=2，回车执行。这将关闭135端口上的RPC请求。

4. 为什么要关闭135端口 关闭135端口不仅可以防止未授权的访问，还能减少系统暴露在外的风险，提高整体安全性。对于企业来说，这是一个必须考虑的网络安全措施。

5. 如何验证135端口是否已关闭 5.1 使用网络扫描工具

   • 可以使用Nmap等网络扫描工具，执行命令nmap -p135 [目标IP]来检测135端口是否开放。

5.2 使用telnet命令

• 打开命令提示符或终端，执行telnet [目标IP] 135。如果端口未关闭，将看到RPC服务的响应。

Q：关闭135端口会不会影响系统正常使用？

A：一般情况下，关闭135端口不会影响系统的正常使用。但是，如果系统中需要依赖RPC服务，可能需要重新配置或开启必要的端口。

Q：关闭135端口后，如何重新开启？

A：重新开启135端口的方法与关闭方法类似，只需在本地组策略编辑器或注册表编辑器中修改策略，或者在Linux系统中使用iptables或sysctl命令进行相反操作即可。

Q：关闭135端口后，如何确保系统的安全性？

A：关闭135端口只是提高安全性的一个步骤。建议结合使用防火墙、定期更新系统和软件、使用强密码以及进行安全意识培训等措施，以确保系统的整体安全。