如何保护你的电脑免受高危端口攻击？

如何保护你的电脑免受高危端口攻击？

引用

CSDN

等

9

来源

1.

https://blog.csdn.net/2201_75774378/article/details/139945428

2.

https://blog.csdn.net/weixin_66634879/article/details/143567951

3.

https://blog.csdn.net/jayjaydream/article/details/139140010

4.

https://help.aliyun.com/zh/ecs/user-guide/common-ports

5.

http://www.52im.net/thread-4644-1-1.html

6.

https://juejin.cn/post/7400969682390679563

7.

https://www.cnblogs.com/wuhuixuri/articles/18658531

8.

https://taoshu.in/net/one-ddos-analysis.html

9.

https://help.aliyun.com/zh/cloud-firewall/cloudfirewall/user-guide/check-security-group-rules

在数字化时代，网络端口的安全性直接关系到个人和企业的信息安全。其中，一些特定的端口由于其服务特性和历史漏洞，成为了黑客攻击的重点目标。本文将详细介绍如何识别和关闭这些高危端口，为您的电脑筑起一道安全防线。

在众多网络端口中，有一些端口因其服务特性和历史漏洞，成为了黑客攻击的重点目标。以下是几个常见的高危端口：

• 135端口：主要用于RPC（远程过程调用）服务，常被用于传播病毒和木马。
• 137、138、139端口：这些端口主要用于NetBIOS协议，用于Windows文件、打印机共享和Samba。它们容易被用于网络嗅探和拒绝服务攻击。
• 445端口：用于SMB（服务器消息块）服务，是 WannaCry 勒索病毒的主要攻击目标。
• 3389端口：用于Windows远程桌面服务，如果配置不当，容易被用于暴力破解登录。

方法一：通过防火墙设置

1. 打开“控制面板” > “系统和安全” > “Windows Defender防火墙”
2. 点击“高级设置”
3. 在左侧选择“入站规则”，然后点击右侧的“新建规则”
4. 选择“端口”，点击“下一步”
5. 选择“TCP”或“UDP”，输入要关闭的端口号，点击“下一步”
6. 选择“阻止连接”，点击“下一步”
7. 选择适用的配置文件，通常选择“域”、“专用”和“公用”，点击“下一步”
8. 输入规则名称，例如“Block Port 135”，点击“完成”

方法二：通过注册表修改

注意：修改注册表有风险，请在操作前备份注册表。

1. 按下Win+R键，输入“regedit”打开注册表编辑器
2. 导航到以下路径：

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
   

3. 在右侧窗格中，右键点击空白处，选择“新建” > “DWORD (32-bit) 值”
4. 将新值命名为“TCP/UDP端口号”，例如“TcpPort135”
5. 双击新建的值，将其数值数据设置为“0”，点击“确定”
6. 重启计算机使更改生效

2017年爆发的WannaCry勒索病毒，就是通过445端口进行传播的。该病毒利用了Windows系统中的SMB漏洞，一旦电脑开放445端口并被感染，病毒会迅速扩散到网络中的其他设备。这个案例充分说明了关闭高危端口的重要性。

除了关闭高危端口，还应采取以下措施加强端口安全：

1. 定期更新系统和应用程序：及时安装安全补丁，防止已知漏洞被利用。
2. 使用强密码：避免使用简单密码，定期更换密码。
3. 启用两步验证：为重要服务启用两步验证，增加安全性。
4. 监控端口状态：使用端口扫描工具定期检查端口状态，及时发现异常。
5. 最小权限原则：只开放必要的端口和服务，遵循最小权限原则。

通过以上方法，可以有效提升电脑的安全性，防止高危端口被恶意利用。在数字化时代，网络安全无小事，每个人都应该重视并采取必要的防护措施。