筑起安全防线！彻底封锁Windows四大高危端口（135、137、139、445）：轻松守护您的网络安全！

最新推荐文章于 2026-07-20 21:19:21 发布
原创 最新推荐文章于 2026-07-20 21:19:21 发布 · 9.6k 阅读 · 52

文章目录

1 关闭135端口

1.1 135端口概述

利用135端口的黑客想要得到管理员的口令，过程往往很简单，他们似乎都有自己的方法和手段。关闭135端口，停止可能被黑客利用的RPC服务，不给他们任何能够利用系统弱点的机会。

但单纯地将RPC服务停止会对某些网络用户造成不必要的麻烦。在网络中，只有使用微软DCOM技术的程序才会调用RemoteProcedure Call，也就是135端口服务，所以在面临这个问题时，将DCOM服务停止是最好的方法。

1.2 关闭135端口步骤

在‌Windows中关闭135端口，可以通过以下步骤操作：

1.2.1 关闭DCOM组件及卸载协议
  1. 首先，运行或命令行窗口输入“dcomcnfg”打开组件服务；

image-20240801115411906

image-20240801114434664

  1. 在组件服务中，选择“计算机”选项，然后右键单击“我的电脑”，选择“属性”；

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

image-20240801114746464

  1. 在“我的电脑属性”对话框中，找到“默认属性”选项卡，去掉“在此计算机上启用分布式COM”前的勾选；

image-20240801114835796

image-20240801114926289

  1. 接着，选择“默认协议”选项卡，选中“面向连接的TCP/IP”，然后点击“删除”按钮；

image-20240801115017097

image-20240801115041891

  1. 最后，单击“确定”按钮完成设置，选择“是”，并重新启动计算机以使更改生效。‌

image-20240801115127136

标签
#安全 #windows #安全漏洞 #高危端口 #安全防护
最低0.47元/天 解锁文章
Windows 135 139 445 端口详解
m0_55651966的博客
12-10 6315
作为渗透人员，作为一个想要成为红队的队员，对于这三个端口我们需要非常的了解，本人也是小白一个，所以花点时间多多学习这三个端口：135端口是一个“调度员端口”，当请求到达135端口时，它会分配一个来完成特定的服务通信关于上面windows那些我也不太明白，我们这边就关注135端口的作用，仅此而已。
Linux 安全基线实战：CIS Benchmark 一键核查脚本
数据知道的博客
07-19 325
Linux 安全基线一键核查脚本摘要 该脚本基于CIS Benchmark标准，提供Linux服务器的安全配置自动化检查，主要特点： 检查范围：覆盖文件系统权限、内核参数、SSH配置等关键项（如/tmp挂载加固、ASLR设置、禁止SSH root登录等） 设计原则： 只读核查不修改系统 输出清晰状态标记（PASS/FAIL/WARN/MANUAL） 支持文本和JSON双格式报告 适用场景： 等保/ISO 27001合规自查 日常安全巡检 上线前安全验收 优势： 无需商业工具授权 支持离线运行 可集成到Ans
Windows关键端口135/137/138/139/445精准管控指南
weixin_29913663的博客
05-24 350
SMB协议与NetBIOS是Windows网络通信的基础架构，其背后依赖DCOM/RPC、NetBIOS名称服务、SMB会话服务等核心机制。理解端口与服务的映射关系（如135端口承载DCOM RPC调度，445端口支撑SMBv2/v3现代文件共享），是实现安全加固的前提。盲目关闭端口易引发域控同步失败、组策略延迟、Hyper-V迁移中断等生产事故；真正有效的技术路径是协议级裁剪（如禁用SMBv1而非停Server服务）结合防火墙精细化控制（IP白名单+时间窗）。本文聚焦Windows网络服务依赖关系与端口最
网络安全渗透测试常用工具详解
chaoqun3的博客
07-17 119
本文详细介绍了网络安全渗透测试各阶段的常用工具，涵盖信息收集、漏洞探测、权限提升与渗透攻击等核心环节，包括 Whois、Nmap、Burp Suite、OpenVAS、SQLMap、Metasploit、Cobalt Strike、SEToolkit 等工具的核心功能、应用场景及使用注意事项。这些工具各有侧重，能够满足渗透测试不同阶段的工作需求，合理组合使用可大幅提升测试效率与精准度。需要强调的是，网络安全渗透技术是一把“双刃剑”，工具的使用必须坚守合法合规、行业伦理的底线。
每日安全情报报告 · 2026-07-19
weixin_45635831的博客
07-19 273
优先级行动项原因P0（立即）修补 CVE-2026-58644（SharePoint）/ CVE-2026-39808 & CVE-2026-25089（FortiSandbox）CISA KEV 今日（7/19）截止，在野利用确认P0（立即）更新 WordPress 至 6.9.5 / 7.0.2wp2shell PoC 已公开，5 亿+ 站点暴露P0（立即）更新 Kyverno 至 1.18.2PoC 已公开，多租户集群可被跨命名空间提权P1（24h 内）更新 OpenSSL 至最新版本。
合肥心脏瓣膜微创外科标准化诊疗体系研究｜临床案例与技术安全数据解析
HealthGeek的博客
07-17 382
合肥高心医院构建的瓣膜病微创标准化诊疗体系，通过专业化分层团队、规范化手术流程、全周期质控管理，有效攻克高龄、多合并症、二次瓣膜手术的诊疗难点，临床手术安全指标显著优于国际行业平均水平。作为合肥区域核心心血管专科机构，该体系有效填补皖中、皖北地区高危心脏瓣膜病标准化微创诊疗空白，减少患者异地就医成本，为区域心脏瓣膜病精准、安全、规范化治疗提供了成熟的临床实践方案。
终端身份安全升级指南：Windows Hello 消除凭据泄露风险完整科普
2601_96236497的博客
07-15 281
传统密码的安全短板已无法适配当下复杂的网络环境，而Windows Hello凭借硬件加密、本地存储、设备绑定、抗攻击防泄露的核心优势，成为零成本、高安全的终端防护方案。不同于普通密码，Windows Hello的PIN码并非简易登录密码，而是绑定单台设备的本地解锁密钥，仅能在当前设备生效，即使不慎泄露，也无法在其他设备登录账号，完美规避撞库盗用风险。首先打开电脑设置，进入账户界面，找到登录选项，根据设备配置选择人脸、指纹或PIN码登录方式，完成录入与设置后，关闭传统密码登录优先级。
Python 运行时修改行为的安全指南：从动态能力到可控、可测、可回滚的工程实践
铭渊老黄
07-19 194
摘要： Python作为动态语言，允许在运行时修改类、对象和模块的行为，虽然灵活但也带来风险。运行时修改可能导致源码与行为不一致、影响全局进程、依赖执行顺序、难以恢复以及并发问题。控制风险的关键原则是：优先局部修改而非全局修改（如修改实例而非类），并保存原始行为以便恢复。文章建议使用工程化方法（如补丁控制器）来确保修改可控、可测试且可回滚，从而在生产环境中安全地利用Python的动态特性。
Virbox Protector机器人算法资产交付安全方案_二开生态的价值前提是边界可控
2601_95885957的博客
07-16 435
机器人产品竞争正在从硬件规格转向软件能力。运动控制、实时定位、感知识别、路径规划、任务调度、协同控制等算法，正成为产品定价权和生态粘性的主要来源。这些能力通常沉淀在算法包、动态库、脚本逻辑、SDK、模型文件、配置文件和设备端程序中。二次开发能力打开后，这些软件资产会进入客户现场、边缘设备、嵌入式系统、上位机环境或第三方集成流程。源代码未必交付，但编译后的程序、SO/ELF 文件、Python 脚本、SDK 包、静态库、目标文件和资源文件已经离开企业内部环境。
【初阶·安全】大模型常见攻击向量认知深度解析：Prompt Injection、越狱攻击与数据投毒的攻防全景
我的博客
07-15 417
核心原理：大模型的"统计续写"本质使开发者指令与用户输入无法刚性区分，提示注入、越狱、数据投毒三大攻击向量分别从推理输入层与训练数据层突破了传统安全边界关键结论：提示注入（LLM01）是 OWASP 连续霸榜的首要威胁，间接注入是 Agent 时代的核心风险；越狱以对抗后缀突破对齐；数据投毒仅需 250 篇文档即可潜伏后门且与模型规模近乎无关。
Netskope NewEdge 是專為驅動 Netskope One 平台的融合式網路與安全服務而打造的私有雲端
weixin_51025220的博客
07-15 340
Netskope凭借NewEdge私有云平台成为SASE服务优选，其核心优势包括：全球75+地区120+数据中心的完整算力部署，支持零回传架构；专为安全优化的运营商级设计，集成FWaaS/CASB/ZTNA等全栈服务；通过5000+网络互联节点实现超低延迟（常为个位数毫秒）；采用单通道可扩展架构，结合2.5亿美元打造的效能优化基础设施，提供99.99%可用性保障。该平台特别强化与微软/谷歌等云服务的直连，并支持IPsec/SD-WAN等多种接入方式。
安全超自动化的关键度量指标：MTTD、MTTR、MTTI
m0_74389308的博客
07-15 406
安全运营领域引入超自动化技术后，MTTD（平均检测时间）、MTTI（平均调查时间）和MTTR（平均响应时间）成为衡量成效的"黄金三角"指标。超自动化通过AI实时检测、自动调查和智能响应，将传统人工模式下数小时的处理时间压缩至秒级：MTTD优化威胁发现速度，MTTI加速事件研判，MTTR直接减少业务损失。这些量化指标不仅实现安全运营从经验驱动到数据驱动的转型，更成为管理者评估ROI、争取资源的核心依据，推动安全体系持续进化。
鸿蒙HarmonyOS Agent 控制与安全实战 —— Hook、Pipeline、Controller、审批路由与终态持久化
weixin_39706922的博客
07-15 461
文章覆盖六大主题：Hook SPI 的九个槽位（每个槽位的入参、出参、四种/三种 action 的语义）、串行短路 Pipeline（为什么必须按注册顺序串行、改写如何传递、第一个短路为什么立即生效、工具改写为什么必须保 id）、AgentController 的"零状态"设计（为什么控制面不持有 Runtime 状态、ApprovalHost 桥接怎么走、approve/deny 为什么幂等）、类型化 EventBus（为什么 ArkTS 用字符串 eventType、publish/request 两种
每日安全情报报告 · 2026-07-18
weixin_45635831的博客
07-18 239
未认证攻击者可通过网络向 SharePoint Server 发送特制数据包触发反序列化漏洞，实现远程代码执行。微软已确认该漏洞在补丁发布前已被武器化为零日利用。CISA 于 7/16 将其纳入 KEV，要求联邦机构在 7/19 前完成修复。
2026 安全趋势：AI 赋能攻击增速 89%，终端行为检测才是防御核心
m0_63828240的博客
07-20 150
先说三个数字，是国外某安全巨头发布的全球安全报告里的真实统计。。这是全年网络攻击中，不使用任何恶意软件的案例占比。没有exe，没有dll，没有宏病毒。攻击者拿着你系统自带的PowerShell、WMI、PsExec，就把活干了。。这是攻击者从拿到第一个入口权限，到开始横向移动的平均时间。2021年是98分钟，四年间压缩了70%。最快的纪录是27秒。。这是有AI技术加持的攻击活动同比增幅。不是未来的趋势，是已经发生的事实。这三个数字，是我认为2026年做安全规划时最值得反复咀嚼的东西。
生成树防环，Super-VLAN省IP，端口安全护网络
2402_89606636的博客
07-19 281
您提到的这些技术共同构成了一个健壮、安全、高效的企业网络架构。以下是这些核心技术的功能与作用解析。
JADEPUFFER暴露企业安全防御新挑战——赛柏特安全观察
CypressTel的博客
07-16 188
7月1日，Sysdig披露了首个由AI智能体主导的数据库勒索攻击活动JADEPUFFER。攻击者入侵系统后，AI智能体在31秒内即可完成侦察、凭证窃取、横向移动等攻击步骤，自主调整攻击路径并尝试600多种攻击载荷。虽然攻击技术仍基于传统漏洞和权限问题，但AI将攻击节奏提升至"机器速度"，大幅压缩了企业的响应时间。这要求企业从单点防护转向持续监测和联动响应，以应对AI带来的新型安全挑战。
【K8S 运维实战】05-集群安全基石RBAC
最新发布
2601_96075259的博客
07-20 169
K8s 安全事故里,80% 以上和 RBAC 配置不当有关。我见过最离谱的案例:某公司为了"方便",给所有开发者发 cluster-admin 的 kubeconfig,结果一个实习生误删了 kube-system 命名空间,整个集群瘫痪。还有个案例:某业务 Pod 的 ServiceAccount 被授予 cluster-admin,Pod 被攻破后黑客直接拿到集群最高权限,勒索整个生产环境。这些事故的根源都是同一个:没把 RBAC 当回事。
网络安全攻防演进：从单人砸门到AI博弈的五次战争
艺杯羹的博客
07-18 1233
本文以"快递物流仓库"为场景，串联网络攻防演进的五个阶段：从最基础的单机 DoS 攻击（一人堵门）、IP 伪装绕过封禁（换马甲继续堵）、DDoS 分布式碾压（万傀儡同时下单）、反射放大借刀杀人（让第三方服务砸场子），一路讲到最新的 AI 拟真博弈（机器人学会假装真人）。每个阶段均包含生活类比、技术原理、代码示例和防御手段，并配有对比表格，最后总结出"攻防没有终点，只有持续升级"的核心启示。
Android、Linux 与安全关键任务如何共存？汽车域控制器混合关键性架构解析
2501_91602431的博客
07-15 405
随着汽车电子架构向域控制器演进，Android、Linux 与安全关键任务开始共享同一硬件平台。本文解析混合关键性系统的隔离难题，以及 INTEGRITY RTOS 如何通过分离微内核、内存保护分区和 Multivisor，为多系统共存提供技术基础。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值