使用BAT命令关闭：135端口、139端口、445端口等

在网络安全领域，保护系统免受攻击至关重要。其中，关闭不必要的端口是预防恶意攻击的一种有效手段。本教程将详细介绍如何使用批处理(BAT)命令来关闭Windows系统中的135端口、139端口和445端口，以及其他一些易受攻击的端口。这些端口常常被黑客或病毒利用来进行非法活动，如传播蠕虫病毒或进行拒绝服务攻击。 让我们了解这些端口的作用： 1. **135端口**：主要用于RPC（远程过程调用）服务，允许程序间通过网络进行通信，但也可能成为DOS攻击的目标。 2. **139端口**：用于NetBIOS（网络基本输入输出系统）服务，支持文件和打印机共享，但如果不安全，可能导致敏感信息泄露。 3. **445端口**：SMB（Server Message Block）协议的端口，同样用于文件和打印机共享，同时也是MS17-010（永恒之蓝）等著名漏洞的攻击目标。 关闭这些端口可以显著提高系统的安全性。以下是批处理脚本的详细解释： ```bat @echo off gpupdate > nul ``` 这两行命令首先关闭命令提示符的回显功能，并更新组策略设置。 接下来的一系列`ipseccmd`命令用于添加注册表规则，以阻止特定端口的流量。`ipseccmd`是Windows内置的命令，用于管理IP安全策略。`-w REG`表示写入注册表，`-p "HFUT_SECU"`定义了一个策略名称，`-o -x`和`-x`用于删除策略，`-r`定义规则，`-f`指定过滤器，`*+0`表示任何地址，`:端口号:`指明端口，`TCP`或`UDP`指明协议类型，`BLOCK`表示阻止，`-n`启用策略，`-x`立即应用。 例如，关闭135端口的TCP和UDP流量的命令是： ```bat ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/135" -f *+0:135:TCP -n BLOCK -x > nul ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/135" -f *+0:135:UDP -n BLOCK -x > nul ``` 其他类似端口的关闭方法也遵循相同的模式。这个批处理文件中还包括了对其他易受攻击的端口如1434、137、138、445、1025等的处理。 执行`gpupdate > nul`确保所有添加的策略立即生效。整个脚本执行完毕后，系统将不再响应对应端口的连接请求，从而降低被攻击的风险。 需要注意的是，虽然关闭这些端口可以增强安全性，但可能会导致依赖这些服务的正常功能无法运行。因此，在执行此操作前，应确保你了解其可能带来的影响，并根据实际需求做出决定。此外，除了关闭端口，还应定期更新系统补丁、使用防火墙和反病毒软件，以全方位保障系统的安全。