优质文章，及时送达

网络安全是现代信息化社会中的重中之重，特别是在网络工程师的日常工作中，维护系统的安全性是至关重要的职责。而在众多网络安全策略中，端口管理是一项基础但又极为重要的任务。本文将详细解析 135、137、138、139 和 445 端口为何应关闭，帮助网络工程师提高安全意识，构建更加安全的网络环境。

在计算机网络中，端口是通信协议用于区分不同服务或应用程序的逻辑接口。每个端口都有唯一的编号，称为端口号，范围从 0 到 65535。

端口分为三类：

• 知名端口（0-1023）：分配给常见的服务和协议，例如 HTTP（80）、HTTPS（443）、FTP（21）等。
• 注册端口（1024-49151）：分配给特定应用程序，通常由开发者申请注册。
• 动态端口（49152-65535）：临时分配用于客户端连接。

默认情况下，一些端口被操作系统或服务预留用于特定功能。如果不管理这些端口，可能会为攻击者提供可乘之机。

1. 135 端口（RPC 服务）

• 功能：135 端口用于 Microsoft 的远程过程调用（RPC）服务，主要负责分布式计算环境（DCE）的端点映射。
• 用途：RPC 服务允许应用程序在不同计算机上运行代码以完成分布式任务。

• 功能：137 端口支持 NetBIOS 名称服务，用于将主机名解析为 IP 地址。
• 用途：主要用于局域网内计算机名称的广播和解析。

• 功能：138 端口用于 NetBIOS 数据报服务，支持无连接的数据传输。
• 用途：允许局域网中的计算机发送和接收广播消息。

• 功能：139 端口用于 NetBIOS 会话服务，建立点对点的连接以支持文件共享和打印机访问。
• 用途：在 Windows 网络中用于文件共享和打印机访问。

• 功能：445 端口用于 Microsoft’s Server Message Block（SMB）协议，支持文件和打印共享。
• 用途：主要用于在局域网中共享文件、打印机和其他资源。

尽管上述端口在 Windows 网络环境中发挥重要作用，但它们也容易成为网络攻击的目标。

1. 135 端口的风险

• 漏洞攻击：RPC 漏洞（如 MS03-026）可能被攻击者利用进行远程代码执行。
• DDoS 攻击：开放的 135 端口可能被用于分布式拒绝服务攻击。

• 信息泄露：通过 137 端口，攻击者可以获取网络中的计算机名称和 IP 地址。
• 劫持攻击：利用 NetBIOS 广播功能伪造设备，进行中间人攻击。

• 数据劫持：攻击者可能通过监听 138 端口的数据广播，截取敏感信息。
• 网络噪声：不必要的广播增加了网络负载，影响性能。

• 未经授权的访问：攻击者可利用 139 端口获取文件共享权限，窃取数据。
• 蠕虫病毒传播：历史上多个蠕虫（如 Conficker）通过 139 端口传播。

• 勒索软件攻击：445 端口被广泛用于传播勒索软件（如 WannaCry）。
• 漏洞利用：SMB 漏洞（如 EternalBlue）允许攻击者远程控制目标设备。

关闭不必要的端口是减少攻击面和提高网络安全性的关键措施。以下是关闭 135、137、138、139 和 445 端口的重要性：

1. 减少漏洞暴露：关闭这些端口可以防止已知漏洞被利用。
2. 降低攻击风险：减少端口开放的数量，降低被扫描和攻击的可能性。
3. 提高系统性能：关闭未使用的服务，释放系统资源。
4. 遵循安全合规：许多行业法规要求企业实施端口管理策略。

以下步骤将帮助网络工程师安全地关闭这些端口：

1. 识别依赖服务

• 使用命令 netstat -an 检查哪些服务正在监听这些端口。
• 确认是否有业务系统依赖这些服务。

2. 停用相关服务

• 打开 “网络和共享中心” -> “本地连接” -> “属性” -> “Internet 协议版本 4（TCP/IPv4）” -> “高级” -> “WINS” -> 禁用 NetBIOS。
• 在 Windows 服务中，找到 “Remote Procedure Call (RPC)” 并停用。

• 停止 RPC 服务：
• 停止 NetBIOS 服务：

添加防火墙规则：

# 在Windows防火墙中禁用端口New-NetFirewallRule -DisplayName "Block TCP 135" -Direction Inbound -Protocol TCP -LocalPort 135 -Action BlockNew-NetFirewallRule -DisplayName "Block TCP 137-139" -Direction Inbound -Protocol TCP -LocalPort 137-139 -Action BlockNew-NetFirewallRule -DisplayName "Block TCP 445" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Block

4. 测试系统功能

• 在关闭端口后，验证网络和系统功能，确保不会影响正常业务。
• 使用端口扫描工具（如 nmap）确认端口已关闭。

• 定期检查开放的端口列表，确保没有意外开启。
• 配置入侵检测系统（IDS）监控端口活动。

网络工程师肩负着保障网络安全的责任，而端口管理是网络安全的基本环节。135、137、138、139 和 445 端口虽然有其特定用途，但其开放往往伴随着高风险。通过识别服务依赖、合理配置防火墙规则、定期审计和监控，网络工程师可以显著降低网络暴露面，为系统和业务提供更强的安全保障。

安全无小事，每一个端口的管理都是构建稳固防线的一砖一瓦。希望本文能帮助网络工程师在日常工作中更加重视端口管理，为构建安全的网络环境贡献一份力量。

---END---

重磅！网络技术干货圈-技术交流群已成立

扫码可添加小编微信，申请进群。

一定要备注：工种+地点+学校/公司+昵称（如网络工程师+南京+苏宁+猪八戒），根据格式备注，可更快被通过且邀请进群

▲长按加群