安全乘车的图片:win2000下怎么关闭135端口??

通用篇（适用系统Win2000/XP/server2003），最近我在论坛看了一些文章，发现大家都有一个误区，就是哪个端口出漏洞就关闭哪个端口，其实这样是不能保证系统安全的，正确的方法应该是先了解清楚自己需要开放哪些端口，了解完毕后，把自己不需要的端口统统关闭掉，这样才能保证系统的安全性。
比如说你的电脑是一台服务器，服务器需要有Mail Server和WEB服务，还要有FTP服务，这些只需要开放21、25、80、110就足够了。其它的就应该全部关闭。
关闭的方法：点击“开始→控制面板→网络连接→本地连接→右键→属性”，然后选择“Internet(tcp/ip)”→“属性”，。在“Internet(tcp/ip)属性”对话框中选择“高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”，。在这里分为3项，分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口，只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面，然后确定。注意：修改完以后系统会提示重新启动，这样设置才会生效。这样，系统重新启动以后只会开放刚才你所选的那些端口 ，其它端口都不会开放。
2.利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）
微软推出WinXP之后的操作系统本身都自带防火墙，用它就可以关闭掉不需要的端口，实现的步骤也很简单。
具体设置：“控制面板”→“本地连接”→“高级”，把“Inernet连接防火墙”下面的选项勾选上，如图所示，然后点击“设置”，出现如图所示窗口。假设我们要关闭135端口(所有使用Win2000或者是WinXP的用户马上关闭135端口，因为最新的漏洞可以利用这个端口攻击服务器获取权限)，135端口用于启动与远程计算机的RPC连接。我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按钮，。在“服务设置”对话框中把各项按图中所示填写好之后一路确定就可以了。这样防火墙就自动启动了，启动以后“本地连接”图标会出现一个可爱的小锁头。
以上就是利用系统本身自带防火墙关闭端口的方法。当然了，有条件的朋友还可以使用第三方防火墙来关闭端口。

开放135端口的危害就不再多说了，现在的问题是怎么样关掉135端口，用个防火墙当然是个简单事，不过彻底关掉135岂不是更好？
以下操作有一定的危险性（不按操做步骤来，如果出现了鼠标右键属性不能用或者是WINNT目录不可见可不要怪我没有事先说噢）
135端口的开放，与rpcss.dll文件有密切的关系（啥叫密切关系？？？汗……），于是，俺们就拿这个文件开刀了（实际上也就是改这个文件本身^_^）。
准备工作，先下载几个必备工具，先别急，喝口水了抽口烟了再继续~~~
咦，底下谁扔鸡蛋啊，我马上继续说了~~
工具包括：UltraEdit（这个是做什么用的？不知道吗？真的不知道吗？不知道可以问我嘛，虽然你很有诚意的看着我……谁又扔鸡蛋？？？）
PSKILL（还不知道啊？不说了，免得有人又扔鸡蛋）
鸡蛋差不多够了，我看可以开始做炒鸡蛋了，不对不对，是开始炒文件了：）
用UltraEdit打开rpcss.dll文件，底下问什么？不知道 rpcss.dll文件在哪？？哎，就是让鸡蛋扔昏了，rpcss.dll文件就是在……在……，咦，怎么这么笨啊，查找一下不就可以了吗？不就是在WINNT下面的SYSYTEM32目录下嘛，记得找到后复制一份，要改就改备份那个，不然，嘿嘿~~~~好，正式开工
用UltraEdit打开rpcss.dll文件，底下又问什么？PSKILL？等一下就知道了，别急嘛
用UltraEdit打开rpcss.dll文件后，底下又在问？复制干嘛？等一下就知道了，还急啊？
用UltraEdit打开rpcss.dll文件后……谁再问先举手！
不问了啊？好，继续~
用UltraEdit打开rpcss.dll文件后，查找3100330035，将其替换为3000300030，问我这是什么意思啊？很简单啊，就是用000端口代替135啊，简单吧，别扔另扔，我继续~~
修改的任务已经差不多完成了，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统嘛，那么直接引导进DOS环境，（怎么进DOS？？？？？我想上吊~~~~）将修改好的文件覆盖掉原来的文件。
如果是NTFS格式，相对就麻烦一些。进安全模式。用pskill这个程序（不少黑客网站有的下，找不着？那我放我主页里好了，谁想下说一声嘛，我这个人就一个优点：特慷慨^_^，地址是……咦？我还没放上去啊，嘿嘿）杀掉svchost.exe程序。然后在命令行下COPY过去。
记着是安全模式下啊，不然你直接杀了svchost.exe进程了，现了鼠标右键属性不能用或者是WINNT目录不可见别打我啊，俺可不想吃鸡蛋了……
覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135，但是UDP里面已经没有135端口了。它不起作用了，哈哈哈

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。