黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助] [打印本页]

作者: 狰狞的怪 时间: 2005-4-15 19:13 标题: [求助]

[1:45:20] 211.64.220.21试图连接本机的CIFS[445]端口，
         TCP标志：S，
         该操作被拒绝。
[1:45:23] 211.64.220.21试图连接本机的CIFS[445]端口，
         TCP标志：S，
         该操作被拒绝。
[1:48:20] 211.64.220.15试图连接本机的135端口，
         TCP标志：S，
         该操作被拒绝。
[1:48:23] 211.64.220.15试图连接本机的135端口，
         TCP标志：S，
         该操作被拒绝。
[1:49:55] 211.64.216.9试图连接本机的CIFS[445]端口，
         TCP标志：S，
         该操作被拒绝。
装上天网后不断有提示,445和139端口是干什么的?
可以关闭吗?
怎么关闭?

作者: 坏的刚刚好 时间: 2005-4-15 19:44 标题: [求助]

“445和139端口是干什么的?
可以关闭吗?
怎么关闭?”
作用大着呢？
当然可以关闭
介绍及关闭：
一.139端口是一种TCP端口，该端口在你通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用
139端口一旦被Internet上的某个攻击者利用的话，就能成为一个危害极大的安全漏洞。因为黑客要是与目标主机的139端口建立连接的话，就很有可能浏览到指定网段内所有工作站中的全部共享信息，甚至可以对目标主机中的共享文件夹进行各种编辑、删除操作，倘若攻击者还知道目标主机的IP地址和登录帐号的话，还能轻而易举地查看到目标主机中的隐藏共享信息。
关闭它：
打开“Internet协议(TCP/IP)”属性设置界面，选中“常规”标签，并在对应的标签页面中，单击“高级”按钮，弹出高级设置窗口。选中该窗口中“选项”标签，再将该页面中的“TCP/IP筛选”选中。然后点击“属性”按钮，弹出如所示的界面，选中“只允许”项，激活下面的“添加”按钮，单击该按钮，将当前系统中需要用到的所有端口号码在这里输入，而将需要关闭的139端口排除在外，就能轻松关闭139端口。
二.445端口也是一种TCP端口，该端口在Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它也是提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于SMB协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建立请求连接，也能获得指定局域网内的各种共享信息。
关闭它：
依次单击“开始” | “运行”命令，在随后出现的运行框中，输入“regedit”命令，打开一个注册表编辑器界面。依次单击“HKEY_LOCAL_MACHINE\SYSTEM\Current- ControlSet\Services\NetBT\Parameters”子键，在右边的子窗口中，用鼠标右键单击一下空白区域，从弹出的快捷菜单中，依次执行“新建” | “双字节值”命令，并将该值命名为“SMBDeviceEnabled”
双击“SMBDeviceEnabled”选项，在弹出的数值设置界面中，将其数值设置为“0”。关闭注册表编辑界面，将系统重新启动，445服务端口就会被彻底关闭了
当然可以按关闭139一样关闭它~~~！

作者: 凉心无悔 时间: 2005-4-15 23:24 标题: [求助]

呵呵，我用优化大师把445关闭的
不过修改注册表这招收下了

作者: fanzi 时间: 2005-4-16 13:38 标题: [求助]

没关系。。。管他呢。。。现在好多人都拿着扫描器。。。一天24小时扫着呢。。
所以呢。。不管他

作者: 所谓伊人 时间: 2005-4-16 16:08 标题: [求助]

我也没事就扫，不过俺只扫日本的！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)