如果设置防火墙的话，注意新端口加入防火墙的白名单中。...关闭139端口（Netbios服务）、445端口、5355端口（LLMNR） （1）关闭139端口 依次打开“控制面板”-“查看网络状态和任务”，然后点击左侧的“更改适配器设置”，在网络连接中双击激活的网卡...（2）关闭445端口 445端口是netbios用来在局域网内解析机器名的服务端口，一般服务器不需要对LAN开放什么共享，所以可以关闭。...如果采用了云服务商提供的防火墙的话，建议将Windows防火墙关闭。PS:开启防火墙之前需要允许远程登录的端口访问，否则远程连接会中断！...“TCP”，下面选择“特定本地端口”，里面输入设置的远程登录端口以及Web端口，如：80, 433, 3389，然后点击“下一步”按钮；选择“允许连接”，然后点击“下一步”按钮；选中所有的选项，然后点击
禁止服务器主动发起外部连接请求，对于需要向外部服务器推送共享数据的，应使用白名单的方式，在出口防火墙加入相关策略，对主动连接IP范围进行限制； 关闭内网远程服务、共享等危险性服务端口； 定期更新电脑补丁...（二） 防护建议 对于重点服务器和主机，做好网络安全域划分并及时打MS17-010漏洞补丁，防止利用此漏洞的横向攻击； 开启Windows防火墙，尽量关闭3389、445、139、135等不用的高危端口...135等不用的高危端口，建议内网部署堡垒机类似的设备，并只允许堡垒机IP访问服务器的远程管理端口（445、3389、22）； 对系统用户密码及时进行更改，可并使用LastPass等密码管理器对相关密码进行加密存储...（二） 防护建议 将已检测到的矿池相关非法域名，通过安全防护设置将其加入黑名单列表，并设置安全策略为阻断访问； 系统、应用相关用户杜绝使用弱口令，应使用高复杂强度的密码，加强内部人员安全意识，禁止密码重用的情况出现...； 禁止服务器主动发起外部连接请求，对于需要向外部服务器推送共享数据的，应使用白名单的方式，在出口防火墙加入相关策略，对主动连接IP范围进行限制； 采用白名单机制只允许开放特定的业务必要端口，其他端口一律禁止访问
windows关闭端口方法 在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP...、3127、6129 端口），以及远程服务访问端口3389。...下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 方法一：“本地安全策略“中关闭 第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机...方法二：防火墙关闭端口方法 1、在任务栏右端的网络连接图标处右键单击-打开网络和共享中心，弹出的面板里面左侧下找到windows防火墙； 2、开始-控制面板-windows防火墙。...3、击左侧的“高级设置”，打开防火墙的控制面板。 4、点击防火墙控制面板左侧的“高级设置”打开防火墙高级设置面板。 5、点击左侧的“入站规则”，拖曳下方的滑块，即可查看到各个端口的状态。
(MS03-026) 139端口 CVE-2003-0533 Windows Local Security Authority Service远程缓冲区溢出漏洞(MS04-011) 445端口 CVE...依次展开“计算机配置—windows设置—安全设置—ip安全策略，在 本地计算机” (2)在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步...到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则 加粗样式 方式二：入站规则禁用端口 （1）进入 控制面板\系统和安全\Windows 防火墙\高级设置 （2）入站规则—->新建规则...name=deny445 dir=in action=block protocol=TCP localport=“445” (3) 查看 控制面板\系统和安全\Windows 防火墙\高级设置\入站规则...，会出现关闭445规则 通过防火墙关闭端口，会启动防火墙，通过别的物理机ping端口，会发现所有端口都ping不通，或者都能ping通，所以最后使用了第一种方法。
MS08-067 概念 攻击者利用受害者主机默认开放的SMB服务端口445,发送特殊RPC (Remote Procedure Call远程过程调用)请求，造成可被利用实施远程代码执行。...在不需要使用445（共享文件夹/共享打印机）服务的时候关闭端口。 开启防火墙/安装杀软。...这必须是本地计算机上的地址或0.0.0.0 SRVPORT 8080是要监听的本地端口。...与"终端服 务”相比，‘"远程桌面” 在功能、配置、安全等方面有了很大的改善。...这里的服务器端是指接受远程桌面连接的计算机方(被控端)， 而客户端是指发起远程桌面连接的计算机一(主控端)。
远程攻击者成功利用漏洞可允许在目标系统上执行任意代码，如果利用失败将导致拒绝服务。CNVD对该漏洞的综合评级为“高危”。...2.2 临时防护步骤 2.2.1 由于相关原因不能及时安装补丁的详细防护步骤如下： 关闭网络，开启系统防火墙； 利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）及网络共享...2) 打开“控制面板→系统与安全→Windows防火墙”，点击左侧“启动或关闭Windows防火墙”。 ? 3) 选择“启用Windows防火墙”，并点击确定。 ? 4) 点击“高级设置”。 ?...5) 点击“入站规则→新建规则”，以445端口为例。 ? 6) 选择“端口”，点击下一步。 ? 7) 选择“特定本地端口”，输入445，点击下一步。 8) 选择“阻止连接”，点击下一步。 ?...使用netstat –an查看445端口已不存在。 ? 注：在系统更新完成后，如果业务需要使用SMB服务，将上面设置的防火墙入站规则删除即可。 ?
代表一个打开的连接；FIN-WAIT-1表示等待远程TCP连接中断请求，或先前的连接中断请求的确认；FIN-WAIT-2表示从远程TCP等待连接中断请求；CLOSE-WAIT表示等待从本地用户发来的连接中断请求...”选项卡上的复选框清除，右键“我的电脑”—>“属性”—>左侧菜单找到“远程设置” 图片.png 关闭服务是一个彻底杜绝黑客利用该漏洞来进行攻击的釜底抽薪方法，但也是一个因噎废食的方法，因为如果彻底关闭这些服务固然能防止黑客...计算机配置—>windows设置—>安全设置，创建IP安全策略: 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png 图片.png...（2）对于攻击只开放445端口的主机，黑客一般使用工具‘MS06040’或‘MS08067’.可使用专用的445端口扫描器进行扫描。...或server.xml中将allowlinking设置为true，且连接器配置为URIEncoding=UTF-8，若黑客向apache提交恶意请求就可以通过目录遍历攻击读取服务器上的任意文件，包括/etc
关闭/开启端口 在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的...提示：在Windows 98中没有”服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。...比如要显示远程计算机www.abc.com上的user01用户的信息，可以在命令行中键入”finger user01@www.abc.com“即可。 ...”窗口中选择”WINS”选项卡，在”NetBIOS设置”区域中启用TCP/IP上的NetBIOS。 ...下面介绍如何在WinXP/2000/2003下关闭这些网络端口： 第一步，点击”开始”菜单/设置/控制面板/管理工具，双击打开”本地安全策略”，选中”IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标
SMB协议支持直接运行在TCP上或封装运行在NetBIOS协议上，Psexec.py的SMB协议就是直接运行在TCP上，而net use命令的抓包就是运行在NetBIOS协议。...RPC 提供了一种进程间的通信机制，通过这一机制，允许在某台计算机上运行的程序流畅地在远程系统上执行代码。...由于使用 RPC 的程序不必了解支持通信的网络协议的情况，因此 RPC 提高了程序的互操作性。 因为在 RPC 中发出请求的程序是客户程序，而提供服务的程序是服务器。...方法是依次选择“控制面板”、“管理工具”和“本地安全策略”，打开本地安全设置窗口，选择本地策略中的用户权利指派，然后利用该项下的“拒绝从网络访问这台计算机”，指定拒绝访问的对象。...如果捕捉到正在利用137端口进行通信的信息包，还有可能得到目标主机的起动和关闭时间。这是因为Windows启动或关闭时会由137端口发送特定的信息包。
【本文提供3种关闭445端口的解决方法】 2.在组策略中关闭445端口： 首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。...然后进入计算机配置→windows设置→安全设置→应用程序控制策略中，在右边空白区新建一个安全策略，第一页起名字，第二页不选，第三页确定，开始编辑 ?...4.在防火墙里关闭445端口： 4.1.打开控制面板→系统和安全→Windows防火墙，点击左侧“打开或关闭Windows防火墙” ? 4.2.点击2个“启动Windows防火墙”，并点击确定 ?...4.6.选择“TCP”，选择“特定本地端口”，输入445，下一步 ? 4.7.选择“阻止连接”，下一步 ? 4.8.把“域”、“专用”、“公用”都勾选上，下一步 ?...六、学校缓解措施 1.在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接。 2.在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接。
默认共享和一般共享的区别在于，它的共享名后面会有一个$，这代表它是一个隐藏共享，也就是说在计算机的网络中是看不到的： ?...换句话说，共享服务可能使用这三个端口，如果没有业务上不需要共享服务，那么肯定是多余端口； 445端口，共享服务可能使用的端口，如果没有业务上不需要共享服务，那么肯定是多余端口； 47001端口，Windows...至于Windows防火墙的规则内容，这里就不说了，百度上写得很清楚。 4.6. Ip策略 Windows本身除了防火墙可以实现端口的管制，Ip安全策略中也可以实现： ?...使用远程桌面的 对于使用Windows远程桌面来进行远程管理的，就在windows防火墙或ip策略或硬件防火墙中看是否对rdp的端口进行了ip限制，rdp端口一般是默认值3389。...不存在远程管理的 也就是实际上什么策略也没有做，但是从外部网络无法远程登录该服务器，只能在机房中对直接在服务器上进行本地登录和操作，这种个人觉得至少应该给一个部分符合，或者不适用，因为不存在远程管理。
同时俄罗斯，意大利，整个欧洲都受到不同程度的威胁。 在12日晚，我国的多所高校，也遭遇了比特币敲诈者病毒攻击。用户电脑上的文件全部被锁，需要缴纳赎金才能解锁。...由于之前爆发过多起利用445端口共享漏洞攻击案例，运营商对个人用户关闭了445端口。因校园网是独立的，故无此设置，加上不及时更新补丁，所以在本次事件中导致大量校园网用户中招。...、3389等端口的网络访问权限，具体操作步骤如下： 一、通过防火墙关闭端口（以445端口为例）： 1....打开控制面板中的Windows防火墙，并保证防火墙处于启用状态 2. 打开防火墙的高级设置 3. 在“入站规则”中新建一条规则，本地端口号选择445，操作选择阻止连接 ? ?...此外，广大用户还可为计算机安装最新的安全补丁，并开启腾讯电脑管家主动防御系统进行防范。 本文转自腾讯官方公众号（tencent）
同时俄罗斯，意大利，整个欧洲都受到不同程度的威胁。 在12日晚，我国的多所高校，也遭遇了比特币敲诈者病毒攻击。用户电脑上的文件全部被锁，需要缴纳赎金才能解锁。...由于之前爆发过多起利用445端口共享漏洞攻击案例，运营商对个人用户关闭了445端口。因校园网是独立的，故无此设置，加上不及时更新补丁，所以在本次事件中导致大量校园网用户中招。...、3389等端口的网络访问权限，具体操作步骤如下： 一、通过防火墙关闭端口（以445端口为例）： 1....打开控制面板中的Windows防火墙，并保证防火墙处于启用状态 2. 打开防火墙的高级设置 3. 在“入站规则”中新建一条规则，本地端口号选择445，操作选择阻止连接 ? ?...此外，广大用户还可为计算机安装最新的安全补丁，并开启腾讯电脑管家主动防御系统进行防范。
Windows Server加固 1.修改3389端口 3389端口是windows server 远程桌面的服务端口，可以通过这个端口进行远程桌面连接。...重启计算机 查看实验情况，如图：3389端口已被修改 ? 启用3389端口连接失败，如图： ? 启用5433端口连接成功，如图： ?...5.禁止445端口漏洞 选择“网络连接”中的“本地连接”，在本地连接界面中把“microsoft网络的文件和打印机共享”的单选框勾掉 ?...在windows 防火墙界面上点击“高级”按钮，点击“icmp的设置”按钮，出现的设置界面不进行选择即可。 ?...在windows 防火墙点击“例外”按钮则会出现例外的界面，勾选“http”和“远程桌面”最后点击“确定”按钮 ?
[TOC] 1.服务器 0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上...948465/information-about-service-pack-2-for-windows-vista-and-for-windows-ser 0x800B0100 错误解决： 导致这个问题的原因可能是因为...) 8888(WebMail) 记得一定要将远程桌面的端口加进去可以打开“Windows防火墙”的‘高级’选项卡RCMP设置，“允许传入回显请求”打上钩， 2.个人电脑 (1)XP:445高危端口封闭...“已启用”，选项下面的保持“所有驱动器”不变，然后点击右下方的确定和应用按钮，完成设置，这样以后我们将U盘连接电脑后，就不然自动弹出播放的提示窗口，也不会自动打开了 方法2:通过控制面板来设置 选择自动播放...如果要允许，置为0 "restrictanonymous"=dword:00000001 (6)网络策略组设置 关闭LLMNR（关闭5355端口）使用组策略关闭，运行->gpedit.msc->计算机配置
1.6 检查是否禁止root用户远程登录 加固方案 1、新建一个普通用户并设置高强度密码(防止设备上只存在root用户可用时，无法远程访问)： 1 2 3 ###useradd username ##...” 配置为大于或等于3分钟 2.6 远程关机 进入“开始→管理工具→本地安全策略” 进入“安全设置→本地策略→用户权限分配” 配置“从远程系统强制关机”指派给“Administrators”组 2.7...配置“网络访问: 可匿名访问的命名管道”为空 2.11 配置限制取得文件或其他对象的所有权 进入“开始→管理工具→本地安全策略” 进入“安全设置→本地策略→用户权限分配” 配置“取得文件或其他对象的所有权...”组 2.13 系统日志完备性检查 进入“开始→管理工具→本地安全策略” 进入“安全设置→本地策略→审核策略” 配置各项审核策略为“成功，失败” 2.14 防火墙配置 项目 详情 启动防火墙 启动公共和局域网防火墙...防火墙开放端口配置 开放IPV4回显、开放远程桌面端口 防火墙阻止端口配置 阻止445、135-139端口 2.15 系统服务配置 项目 详情 Server服务关闭 关闭后阻止文件共享 Print
windows 2003 防火墙设置 只允许 指定IP 访问指定端口 当然，需要注意的是，因为开启了防火墙，会对服务器的其他应用产生影响，比如，FTP功能没法使用了，比如，瑞星杀毒软件服务器联系不到当前服务器...Windows server 2008 1.找到控制面板 2.找到Window防火墙 3.高级设置-入站规则-找到 远程桌面（TCP-In）-双击 常规选项卡中 选中 允许连接 作用域选项卡中...RemoteFX是微软在Windows 7/2008 R2 SP1中增加的一项桌面虚拟化技术，使得用户在使用远程桌面或虚拟桌面进行游戏应用或者图形创作时，可以获得和本地桌面一致的效果。 ...因为Windows server 2008防火墙默认打开的，在添加应用程序的过程中顺便把需要开放的程序、端口都打开了。所以，不存在windows server 2003 的这种情况。 ...依次打开“本地计算机”策略–计算机配置–Windows设置–安全设置–IP安全策略,在 本地计算机上。 或是控制面板–管理工具–本地安全策略–IP安全策略,在 本地计算机上。
注：尝试了在虚拟路由表、Socks4/5代理和3389远程桌面下做信息搜集，发现在虚拟路由表和Socks4/5代理下扫描192.168.3.x段的存活主机和开放端口明显少了很多，因为192.168.2.244...注：192.168.3.2、192.168.3.16这两台机器上的MySQL都设置了secure_file_priv值为Null或指定目录，而且也没有开启Web服务，所以暂时无法通过general_log...(2) 对192.168.1.4日志服务器的测试中发现Windows防火墙只对ICMP和RDP进行了拦截，也就是禁止了Ping和Mstsc远程连接，但并没有拦截135和445，所以我们可以通过net use...(3) 最后我们还可以通过135、445来执行系统命令关闭192.168.1.4日志服务器上的Windows防火墙和开启3389远程端口进入远程桌面。...0x05 事后总结 (1) 在这次打靶过程中可能是因为大家测试了各式各样的攻击手法造成靶场环境也总是出现各种各样的问题，如：ZeroTier和Kali攻击机连接不上、192.168.2.244的Web服务挂掉等等问题
二、开机防护操作指南 关于尚未感染的用户群体的详细防护步骤如下： 1）关闭网络，开启系统防火墙； 2）利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）及网络共享； 3）...2)打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙 ? 3)选择启动防火墙，并点击确定 ? 4)点击高级设置 ?...5)点击入站规则，新建规则，以445端口为例 ? 6)选择端口、下一步 ? 7)选择特定本地端口，输入445，下一步 ? 8)选择阻止连接，下一步 ? 9)配置文件，全选，下一步 ?...注：在系统更新完成后，如果业务需要使用SMB服务，将上面设置的防火墙入站规则删除即可。 ? 2.2XP系统操作流程 1、依次打开控制面板，安全中心，Windows防火墙，选择启用 ?...5、重启机器，查看445端口连接已经没有了。 ?
假设服务器上的80端口开放Apache服务，如果继续在80端口再指定添加某项服务，它会有两种可能，添加服务失败或Apache服务出错，而使用端口复用的方法可通过在80端口建立通讯连接绕过防火墙端口限制，...因为防火墙两端的数据包封装在它所允许通过的数据包类型或是端口上（这里指80端口），然后穿过防火墙与处在防火墙后面的主机进行通讯，当封装的数据包到达目的地时，再将数据包还原，并将还原后的数据包交送到相应的服务上...5.内网穿透 由于内网IP地址无法直接通过互联网的方式进行访问，但在实际场景中我们又希望我们部署在内网的服务可以通过互联网的方式进行访问，这时我们就可以利用“内网穿透”的方式来将计算机的内部IP转化为公网...)(3389、22、445、53、80、443等) ;目标处于内网，不能访问外网可以访问边界主机，防火墙策略限制外部网络直接访问内网的敏感端(3389、22、445等)。...8.常见隧道穿透分类通过上述了解到隧道是通过互联网的基础设施在网络之间进行传递数据的方式，从计算机OSI 七层模型来讲隧道穿透技术主要应用在应用层，传输层，网络层这三层，每一层常见的隧道利用方式及隧道类型如表
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
