背景

近兩年來(lái)，勒索病毒繼續(xù)肆虐全球網(wǎng)絡(luò)，通過(guò)漏洞發(fā)起的攻擊占總攻擊數(shù)的87.7%，135 137 138 139 445端口給我們帶來(lái)了便利，同時(shí)給黑客提供了趁機(jī)接近的機(jī)會(huì)，關(guān)閉這些危險(xiǎn)端口意味著黑客想攻破你的電腦，難度要高得多。

上個(gè)月廣州移動(dòng)的安全檢查工作之一是對(duì)移動(dòng)工作人員的電腦關(guān)閉這個(gè)危險(xiǎn)的端口。一棟辦公樓大約有4500名員工，一臺(tái)電腦，有的甚至有兩臺(tái)，因?yàn)闆](méi)有使用域環(huán)境，更不用說(shuō)手動(dòng)關(guān)閉每臺(tái)電腦上的這個(gè)端口了。有必要關(guān)閉這些端口步驟，使其成為批處理文件，大量發(fā)送移動(dòng)工作人員在自己的計(jì)算機(jī)上一鍵執(zhí)行的方式。(莎士比亞(Windows))。

端口簡(jiǎn)介

TCP端口135135端口的作用是遠(yuǎn)程的，可以向遠(yuǎn)程計(jì)算機(jī)寫入惡意代碼，因此很危險(xiǎn)。

UDP端口137、138137端口是為局域網(wǎng)提供計(jì)算機(jī)名稱或IP地址查找服務(wù)的，用戶只需向局域網(wǎng)或互聯(lián)網(wǎng)上某臺(tái)計(jì)算機(jī)的137端口發(fā)送請(qǐng)求，即可確定該計(jì)算機(jī)的名稱、注冊(cè)用戶名、是否安裝了主域控制器、是否正在運(yùn)行IIS等。

138端口的主要作用是在NetBIOS環(huán)境中提供計(jì)算機(jī)名稱查找功能。

TCP端口139、445主要用于Windows“文件和打印機(jī)共享”和samba。

關(guān)閉危險(xiǎn)端口后對(duì)計(jì)算機(jī)有什么影響？

關(guān)閉135 137 138 139 445端口及其服務(wù)后，依賴這些端口和服務(wù)的應(yīng)用程序或服務(wù)將受到影響，從而出現(xiàn)各種癥狀。這里不解釋。主要說(shuō)明以下兩點(diǎn)。

影響文件共享服務(wù)。關(guān)閉電源后，您將無(wú)法在PC上創(chuàng)建SMB文件共享，也無(wú)法訪問(wèn)其他PC上使用SMB協(xié)議共享的文件。

相反，建議使用更安全的FTP共享作為文件共享的替代方法。

影響打印機(jī)共享服務(wù)。如果局域網(wǎng)中的其他計(jì)算機(jī)通過(guò)打印機(jī)的IP連接成功連接后與計(jì)算機(jī)共享打印機(jī)，則關(guān)閉端口后，計(jì)算機(jī)將無(wú)法連接到其他計(jì)算機(jī)共享的打印機(jī)。

如果計(jì)算機(jī)通過(guò)舊COM、現(xiàn)在流行的USB電纜直接連接到打印機(jī)，或者通過(guò)打印機(jī)的IP直接連接，計(jì)算機(jī)不受影響，可以正常使用打印機(jī)服務(wù)。

關(guān)閉方法

如何：windows批處理腳本執(zhí)行環(huán)境：windows 7系統(tǒng)、win7系統(tǒng)階段演示(對(duì)于windows 7系統(tǒng)，請(qǐng)放大演示圖片！)135 137 138 139 445端口狀態(tài)查詢?cè)谟?jì)算機(jī)桌面狀態(tài)下按win r組合鍵，輸入cmd，回車

在命令行窗口中輸入netstat -an，然后輸入回車，即可查看所有打開(kāi)的端口及其協(xié)議、外部地址和狀態(tài)。

創(chuàng)建和運(yùn)行批處理文件在桌面空白區(qū)域單擊鼠標(biāo)右鍵，然后單擊“新建文檔”

復(fù)制下面的代碼并粘貼到記事本中，單擊“文件”，然后單擊“另存為”

@echo off

Color 0A

回聲。

歐共體

ho 》》獲取管理員權(quán)限... %1 mshta vbscript:CreateObject("S;).ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)&&exit @echo off color 0A title 一鍵屏蔽危險(xiǎn)端口和服務(wù) echo. echo 》》開(kāi)啟Windows防火墻服務(wù) echo. net start MpsSvc echo 》》設(shè)置Windows防火墻為自啟動(dòng) echo. sc config MpsSvc start= auto echo. echo 》》啟用防火墻 echo. netsh advfirewall set allprofiles state on echo ------------------ echo ------------------------------------------------- echo. echo 》》正在屏蔽135端口 請(qǐng)稍候… netsh advfirewall firewall delete rule name = "Disable port 135 - TCP" netsh advfirewall firewall add rule name = "Disable port 135 - TCP" dir = in action = block protocol = TCP localport = 135 netsh advfirewall firewall delete rule name = "Disable port 135 - UDP" netsh advfirewall firewall add rule name = "Disable port 135 - UDP" dir = in action = block protocol = UDP localport = 135 :修改注冊(cè)表 reg add "hklm\SOFTWARE\Microsoft\Ole" /v "EnableDCOM" /t reg_sz /d "N" /f reg add "hklm\SOFTWARE\Microsoft\Rpc" /v "DCOM Protocols" /t reg_multi_sz /d "" /f reg add "hklm\SOFTWARE\Microsoft\Rpc\internet" /t reg_sz /f echo. echo ------------------ echo ------------------------------------------------- echo. echo 》》正在屏蔽137端口 請(qǐng)稍候… echo. netsh advfirewall firewall delete rule name = "Disable port 137 - TCP" netsh advfirewall firewall add rule name = "Disable port 137 - TCP" dir = in action = block protocol = TCP localport = 137 netsh advfirewall firewall delete rule name = "Disable port 137 - UDP" netsh advfirewall firewall add rule name = "Disable port 137 - UDP" dir = in action = block protocol = UDP localport = 137 echo ------------------ echo ------------------------------------------------- echo. echo 》》正在屏蔽138端口 請(qǐng)稍候… netsh advfirewall firewall delete rule name = "Disable port 138 - TCP" netsh advfirewall firewall add rule name = "Disable port 138 - TCP" dir = in action = block protocol = TCP localport = 138 netsh advfirewall firewall delete rule name = "Disable port 138 - UDP" netsh advfirewall firewall add rule name = "Disable port 138 - UDP" dir = in action = block protocol = UDP localport = 138 echo ------------------ echo ------------------------------------------------- echo. echo 》》正在屏蔽139端口 請(qǐng)稍候… netsh advfirewall firewall delete rule name = "Disable port 139 - TCP" netsh advfirewall firewall add rule name = "Disable port 139 - TCP" dir = in action = block protocol = TCP localport = 139 netsh advfirewall firewall delete rule name = "Disable port 139 - UDP" netsh advfirewall firewall add rule name = "Disable port 139 - UDP" dir = in action = block protocol = UDP localport = 139 echo. echo 》》關(guān)閉TCP/IP NetBIOS Helper（lmhosts）共享服務(wù) echo. sc stop lmhosts sc config lmhosts start= disabled echo. echo ------------------ echo ------------------------------------------------- echo. echo 》》正在關(guān)閉445端口 請(qǐng)稍候… netsh advfirewall firewall delete rule name = "Disable port 445 - TCP" netsh advfirewall firewall add rule name = "Disable port 445 - TCP" dir = in action = block protocol = TCP localport = 445 netsh advfirewall firewall delete rule name = "Disable port 445 - UDP" netsh advfirewall firewall add rule name = "Disable port 445 - UDP" dir = in action = block protocol = UDP localport = 445 echo. echo 》》關(guān)閉Server（LanmanServer）服務(wù) echo. sc stop LanmanServer sc config LanmanServer start= disabled echo. echo 》》關(guān)閉NetBT服務(wù) echo. sc stop NetBT sc config NetBT start= disabled :修改注冊(cè)表 reg add "hklm\System\CurrentControlSet\Services\NetBT\Parameters" /v "SMBDeviceEnabled" /t reg_dword /d "0" /f echo. echo ------------------ echo ------------------------------------------------- echo. echo 》》關(guān)閉Workstation（LanmanWorkstation）服務(wù) echo. sc stop LanmanWorkstation sc config LanmanWorkstation start= disabled echo. echo ------------------ echo ------------------------------------------------- echo. echo 》》關(guān)閉Distributed Transaction Coordinator（MSDTC）共享服務(wù) echo. sc stop MSDTC sc config MSDTC start= disabled echo. echo ------------------ echo ------------------------------------------------- echo. echo 》》危險(xiǎn)端口已經(jīng)關(guān)閉,請(qǐng)重新啟動(dòng)電腦后用netstat -an命令查看本地端口 echo. echo 》》請(qǐng)按任意鍵退出！ echo. pause>nul

輸入文件名“關(guān)閉135_137_138_139_445危險(xiǎn)端口.bat” >>保存類型選擇“所有文件”>>編碼選擇“ANSI” >> 點(diǎn)擊“保存”

雙擊運(yùn)行剛剛另存為的bat文件

運(yùn)行完成后的狀態(tài)如下圖所示

• 手動(dòng)重啟電腦

批處理所做的一部分改動(dòng)需要重啟電腦才會(huì)生效。重啟之前請(qǐng)先確認(rèn)保存正在編輯的文檔或網(wǎng)頁(yè)表單。

• 再次查詢135 137 138 139 445端口的狀態(tài)

重啟完成后，在電腦桌面狀態(tài)按組合鍵win+r，輸入cmd，回車；

在命令行窗口輸入netstat –an ，回車。

可以看到135 137 138 139 445端口已經(jīng)關(guān)閉。

寫在最后

經(jīng)實(shí)踐，該批處理程序在win7、win10系統(tǒng)的管理員用戶下運(yùn)行正常、有效。廣大讀者如有疑問(wèn)，歡迎評(píng)論或私信提出，一起討論學(xué)習(xí)！