1、 如何理解并關(guān)閉135端口

135端口開放實際上是一個WINNT漏洞,開放的135的端口情況容易引起自外部的"Snork"攻擊！！！

對于135端口開放的問題，可以在你的防火墻上，增加一條規(guī)則：拒絕所有的這類進入的UDP包，
目的端口是135，源端口是7，19，或者135，這樣可以保護內(nèi)部的系統(tǒng)，防止來自外部的攻擊。
大多數(shù)防火墻或者包過濾器已經(jīng)設(shè)置了很多嚴格的規(guī)則，已覆蓋了這條過濾規(guī)則，但任需注意：
有一些NT的應(yīng)用程序，它們依靠UDP135端口進行合法的通訊，而打開你135的端口與NT的RPC服務(wù)
進行通訊。如果真是這樣，你一定要在那些原始地址的系統(tǒng)上(需要135口通訊)，實施上述的規(guī)則，
指定來自這些系統(tǒng)的通訊可以通過防火墻，或者，可以被攻擊檢測系統(tǒng)所忽略，以便維持那些
應(yīng)用程序的正常連接。 

！！！為了保護你的信息安全，強烈建議你安裝微軟的最新NT補丁包。！！！

2、如何理解并關(guān)閉139端口（NetBIOS提供服務(wù)的tcp端口）

Netbios（NETwork Basic Input/Output System）網(wǎng)絡(luò)基本輸入輸出系統(tǒng)。是1983年IBM開發(fā)的
一套網(wǎng)絡(luò)標準，微軟在這基礎(chǔ)上繼續(xù)開發(fā)。微軟的客戶機／服務(wù)器網(wǎng)絡(luò)系統(tǒng)都是基于NetBIOS的。
在利用Windows NT4.0 構(gòu)建的網(wǎng)絡(luò)系統(tǒng)中，對每一臺主機的唯一標識信息是它的NetBIOS名。
系統(tǒng)可以利用WINS服務(wù)、廣播及Lmhost文件等多種模式將NetBIOS名解析為相應(yīng)IP地址，從而
實現(xiàn)信息通訊。在這樣的網(wǎng)絡(luò)系統(tǒng)內(nèi)部，利用NetBIOS名實現(xiàn)信息通訊是非常方便、快捷的。
但是在Internet上,它就和一個后門程序差不多了。因此，我們很有必要堵上這個可怕的漏洞。

對于win9x ：

在windows9x下如果你是個撥號用戶。完全不需要登陸到nt局域網(wǎng)絡(luò)環(huán)境的話。只需要在控制
面板-網(wǎng)絡(luò)-刪除microsoft網(wǎng)絡(luò)用戶，使用microsoft友好登陸就可以了。但是如果你需要登陸
到nt網(wǎng)絡(luò)的話。那這一項就不能去處。因為nt網(wǎng)里需要使用netbios。 

方法1：
1．檢查NetBEUI是否出現(xiàn)在配置欄中。打開控制面版，雙擊"網(wǎng)絡(luò)"選項，打開"網(wǎng)絡(luò)"對話框。
在"配置"標簽頁中檢查己安裝的網(wǎng)絡(luò)組件中是否有NetBEUI。如果沒有，點擊列表下邊的添加按鈕，
選中"網(wǎng)絡(luò)協(xié)議"對話框，在制造商列表中選擇微軟，在網(wǎng)絡(luò)協(xié)議列表中選擇NetBEUI。點擊確定，
根據(jù)提示插入安裝盤，安裝NetBEUI。 
2．回到"網(wǎng)絡(luò)"對話框，選中"撥號網(wǎng)絡(luò)適配器"，點擊列表右下方"屬性"按鈕。在打開的"屬性"
對話框中選擇"綁定"標簽頁，將除"TCP/IP->網(wǎng)絡(luò)適配器"之外的其它項目前復(fù)選框中的對勾都取消！ 
3．回到"網(wǎng)絡(luò)"對話框，選中"TCP/IP->撥號網(wǎng)絡(luò)適配器"點擊列表右下方"屬性"按鈕，不要怕彈出的
警告對話框，點擊"確定"。在"TCP/IP屬性"對話框中選擇"綁定"標簽頁，將列表中所有項目前復(fù)選框
中的對勾都取消！點擊"確定"，這時Windows會警告你"尚未選擇綁定的驅(qū)動器。現(xiàn)在是否選擇驅(qū)動器？
"點擊"否"。之后，系統(tǒng)會提示重新啟動計算機，確認。 

4．證實己取消綁定。重新進入"TCP/IP->撥號網(wǎng)絡(luò)適配器"的"TCP/IP屬性"對話框，選定"NetBIOS"
標簽頁，看到"通過TCP/IP啟用NetBIOS"項被清除了吧！連點兩次"取消"退出"網(wǎng)絡(luò)"對話框
（不要點"確認"，免得出現(xiàn)什么意外）。 

方法2：
運行RegEdit.exe 查找串"vnetbios",找到后再選擇"查找下一個"，將找到象
"blahblah\VxD\VNETBIOS\"的串，刪除"VNETBIOS"項即可。 操作一定要謹慎，
誤操作可能導(dǎo)致系統(tǒng)崩潰，另關(guān)掉139端口后將無法共享文件和打印功能。 


對于winNT ：

在windowsNT下你可以取消netbios與TCP/IP協(xié)議的綁定。
控制面板-網(wǎng)絡(luò)-Netbios接口-WINS客戶（tcp/ip)-禁用。確定。重啟。
這樣nt的計算機名和工作組名也隱藏了，不過會造成基于netbios的一些命令無法使用。如net等。 


對于WIN2000 ：

選中網(wǎng)絡(luò)鄰居--》右鍵--》本地連接--》INTERNET協(xié)議（TCP/IP）--》屬性--》高級--》選項
--》TCP/IP篩選--》在"只允許"中填入除了137，138，139只外的端口。如果你在局域網(wǎng)中，
會影響局域網(wǎng)的使用 

當然還有最方便的方法：
選擇一條天網(wǎng)的空規(guī)則，數(shù)據(jù)包方向選接收；對方IP地址選任何；協(xié)議TCP；本地端口139到139；
對方端口0到0；標志位在SYN標志上打勾；動作攔截。
然后把這條規(guī)則勾上讓它生效，保存即可。


最后談?wù)勥@個后門的端口，137，138是udp端口。當通過網(wǎng)絡(luò)鄰居傳輸文件的時候就是通過
這個2個端口.139端口是netbios提供服務(wù)的tcp端口。在windows9x下可以完全關(guān)閉這幾個端口。
完全禁止了netbios服務(wù)。方式是在控制面板-網(wǎng)絡(luò)-只保留tcp/ip協(xié)議和撥號網(wǎng)絡(luò)適配器。
但是這樣windows會提示你網(wǎng)絡(luò)不完整。但是還可以繼續(xù)使用。在tcp/ip協(xié)議里的netbios一項不要
選擇綁定到tcp/ip協(xié)議。這時候你的netbios服務(wù)完全停止了。你的機器也沒有137，138和139端口了。
這樣追捕也搞不清你到底是9x還是unix了。windowsNT下可以封鎖這些端口。封鎖不必要的TCP和UDP端口
可以通過在網(wǎng)絡(luò)控制面板的IP地址對話框中進行配置來完成。 點擊高級按鈕激活高級IP地址對話框， 
然后點擊Enable Secury 對話框，然后點擊配置按鈕激活TCP/IP安全對話框， 那里列出了那些TCP和
UDP端口被允許了。但是好像不能識別撥號網(wǎng)絡(luò)適配器。 

以上的方法都是給不需要連接入局域網(wǎng)的計算機的配置方法。如果你是一臺撥號上網(wǎng)的單機那么完全
可以禁止netbios服務(wù)。但是如果你需要接入局域網(wǎng)的話。那你只能注意加密你的共享資源了。否則全
互聯(lián)網(wǎng)的人都可以通過這個windows的"后門"到你的計算機里了：）