如何禁用埠！（網路摘錄）

即使你對策略一點不懂也可以按照下面一步一步地完成禁用埠。

以139為例(透過139埠入侵是網路攻擊中常見的一種攻擊手段，一般情況下139埠開啟是由於NetBIOS網路協議的使用。NetBIOS即網路基本輸入輸出系統，系統可以利用WINS服務、廣播及Lmhost檔案等多種模式將NetBIOS名解析為相應IP地址，從而實現資訊通訊。在區域網內部使用NetBIOS協議可以非常方便地實現訊息通訊，但是如果在Internet上，NetBIOS就相當於一個後門程式，很多攻擊者都是透過NetBIOS漏洞發起攻擊。)

1.開始->控制面板（或者管理）->管理工具->本地安全策略

2.右擊"Ip安全策略,在 本地計算機", 選擇 "管理 IP 篩選器表和篩選器操作",

<就可以啟動管理 IP 篩選器表和篩選器操作對話方塊>

4.在⑴ 名稱(N) 下面添上"禁止139埠" <任何名字都行,只要你知道就行>

描述(D) 也寫上"禁止139埠"

⑵新增按扭 <進入 ip篩選嚮導 >

⑶惦記下一步 <進入篩選嚮導>

⑷在源地址(s): 出選擇 下拉里的第二項"任何 ip 地址" 下一步

⑸在目標地址(D): 選上"我的 ip 地址" 下一步

⑹選擇協議型別(S): 把"任意"選改為"tcp" 下一步

⑺設定ip協議斷口: <可以看到很相似的兩組選項>選擇 到埠(O)

<注意不是從埠(R)> 添上你要禁止的埠"139" 下一步

⑻ 完成

5 <止此 回到了 篩選列表視窗,可以看到 篩選器(S)視窗有了資訊>

看完了嗎? 按確定按扭 呵呵..<將回到了 "管理 IP 篩選器表和篩選器操作"視窗>

6 惦記 "管理篩選器操作" 同4 中的⑴⑵⑶<將進入:"篩選器操作"視窗

7 呵呵當然是選擇第二個"阻止"了 "下一步"--> "完成"

8 <回到了"管理 IP 篩選器表和篩選器操作"視窗>

惦記 "關閉"按扭

9 <回到了本地安全設定視窗>

右擊"Ip安全策略,在 本地計算機", 選擇 "建立ip安全策略"

同4 中的⑴⑵⑶進入"為此安全規則設定初始身份驗證方法

不管他<使用預設項 "Active Directory 預設值(Kerberos V5 協議)>

下一步

10 出現一個警告視窗

"只有當這個規則在一臺為域成員的計算機上 Kerberos 才有效。

這臺計算機不是一個域成員。您想繼續並保留這些規則的屬性嗎?"

當然"是"拉

11 惦記"完成"按扭<進入編輯屬性視窗>

12 "常規" 和 "規則" 惦記 "規則" 惦記"新增"按扭

<進入 安全規則嚮導">

13 惦記下一步 一直下一步 出現一個同樣的警告 yes

14 從ip篩選器列表(I)筐中點上第一個:"禁止139埠"前面的○成為⊙

15 同14選擇 下一步 同7出現"完成"按扭 惦記

16 確定

17 關閉 屬性筐<回到了本地安全策略>

18 右鍵 右面視窗的 "禁止139埠連線" --=>指派

如何禁用埠！（網路摘錄）

即使你對策略一點不懂也可以按照下面一步一步地完成禁用埠。

以139為例(透過139埠入侵是網路攻擊中常見的一種攻擊手段，一般情況下139埠開啟是由於NetBIOS網路協議的使用。NetBIOS即網路基本輸入輸出系統，系統可以利用WINS服務、廣播及Lmhost檔案等多種模式將NetBIOS名解析為相應IP地址，從而實現資訊通訊。在區域網內部使用NetBIOS協議可以非常方便地實現訊息通訊，但是如果在Internet上，NetBIOS就相當於一個後門程式，很多攻擊者都是透過NetBIOS漏洞發起攻擊。)

1.開始->控制面板（或者管理）->管理工具->本地安全策略

2.右擊"Ip安全策略,在 本地計算機", 選擇 "管理 IP 篩選器表和篩選器操作",

<就可以啟動管理 IP 篩選器表和篩選器操作對話方塊>

4.在⑴ 名稱(N) 下面添上"禁止139埠" <任何名字都行,只要你知道就行>

描述(D) 也寫上"禁止139埠"

⑵新增按扭 <進入 ip篩選嚮導 >

⑶惦記下一步 <進入篩選嚮導>

⑷在源地址(s): 出選擇 下拉里的第二項"任何 ip 地址" 下一步

⑸在目標地址(D): 選上"我的 ip 地址" 下一步

⑹選擇協議型別(S): 把"任意"選改為"tcp" 下一步

⑺設定ip協議斷口: <可以看到很相似的兩組選項>選擇 到埠(O)

<注意不是從埠(R)> 添上你要禁止的埠"139" 下一步

⑻ 完成

5 <止此 回到了 篩選列表視窗,可以看到 篩選器(S)視窗有了資訊>

看完了嗎? 按確定按扭 呵呵..<將回到了 "管理 IP 篩選器表和篩選器操作"視窗>

6 惦記 "管理篩選器操作" 同4 中的⑴⑵⑶<將進入:"篩選器操作"視窗

7 呵呵當然是選擇第二個"阻止"了 "下一步"--> "完成"

8 <回到了"管理 IP 篩選器表和篩選器操作"視窗>

惦記 "關閉"按扭

9 <回到了本地安全設定視窗>

右擊"Ip安全策略,在 本地計算機", 選擇 "建立ip安全策略"

同4 中的⑴⑵⑶進入"為此安全規則設定初始身份驗證方法

不管他<使用預設項 "Active Directory 預設值(Kerberos V5 協議)>

下一步

10 出現一個警告視窗

"只有當這個規則在一臺為域成員的計算機上 Kerberos 才有效。

這臺計算機不是一個域成員。您想繼續並保留這些規則的屬性嗎?"

當然"是"拉

11 惦記"完成"按扭<進入編輯屬性視窗>

12 "常規" 和 "規則" 惦記 "規則" 惦記"新增"按扭

<進入 安全規則嚮導">

13 惦記下一步 一直下一步 出現一個同樣的警告 yes

14 從ip篩選器列表(I)筐中點上第一個:"禁止139埠"前面的○成為⊙

15 同14選擇 下一步 同7出現"完成"按扭 惦記

16 確定

17 關閉 屬性筐<回到了本地安全策略>

18 右鍵 右面視窗的 "禁止139埠連線" --=>指派