windows之家1.为什么win10关闭了139/445端口还是显示listenning?
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service，支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo， 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service，它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service，支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo， 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service，它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。
2.怎么在防火墙里面关闭445端口
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。
开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：1、开启系统防火墙2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）3、打开系统自动更新，并检测更新进行安装Win7、Win8、Win10的处理流程1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。 2、选择启动防火墙，并点击确定3、点击高级设置4、点击入站规则，新建规则5、选择端口，下一步6、特定本地端口，输入445，下一步7、选择阻止连接，下一步8、配置文件，全选，下一步9、名称，可以任意输入，完成即可。
XP系统的处理流程1、依次打开控制面板，安全中心，Windows防火墙，选择启用2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt。
3.445端口的关闭方法是什么?
445端口入侵方法介绍 用到的工具： 一。
扫描器二。NTscan汉化版三。
灰鸽子木马四。阿D网络工具包 1。
我们扫445端口，由于445端口受到网络的限制，我们只能扫本市的，不过大家可以到肉鸡上扫，呵呵，那可是肉鸡生肉鸡啊 扫完后，整理一下 2。 NTscan汉化版扫描弱口令，用WMI格式扫，3。
用啊D，找开远程开共享，然后传马。OK进去了，想开哪个盘就开哪个盘，下来就是开本地的cmd传马了 相关命令： netshare查看它有没有开共享 netstopsharedaccess关防火墙 netshared$=d:D盘共享开启 copyserver。
exe59。52。
61。5d$ 传木马到肉鸡的D盘里 netshared$/del把D盘共享删掉 netuseipipc$""/user：""与某个IP建空连接 昨天朋友说，发生系统错误，是怎么回事。
下面我说说： 错误号5，拒绝访问：很可能你使用的用户不是管理员权限的，先提升权限； 错误号51,Windows无法找到网络路径：网络有问题； 错误号53，找不到网络路径：ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）； 错误号67，找不到网络名：你的lanmanworkstation服务未启动或者目标删除了ipc$； 错误号1219，提供的凭据与已存在的凭据集冲突：你已经和对方建立了一个ipc$，请删除再连； 错误号1326，登录失败：未知的用户名或错误密码。 "在远程机的"控制面板-文件夹选项-查看-简单的文件共享"，去掉选取，然后再尝试连接。
简单文件共享会把网络连接权限都归为guest连接，是无法访问C$等管理共享的。 错误号1327，登陆失败：用户帐户限制。
可能的原因包括不允许空密码，登陆时间限制，或强制的策略限。 "在远程机的"控制面板-管理工具-本地安全策略-安全选项-用户权限"指派里，禁用"空密码用户只能进行控制台登陆"。
错误号1792，试图登录，但是网络登录服务没有启动：目标NetLogon服务未启动； 错误号2242，此用户的密码已经过期：目标有帐号策略，强制定期要求更改密码。 "//IP/c$"时提示找不到网络途径。
在"网络和拨号连接"中"本地连接"中选取"Internet协议（TCP/IP）"属性，进入"高级TCP/IP设置"选"WIN好文章S设置"里面有一项"启用TCP/IP的 正文： 为了防止黑客的进入，导致数据泄露，我们必须及时将445端口关闭，下面就是445端口关闭的方法。 445端口关闭的方法： 1。
端口排除法 2。服务器关闭法 3。
注册表设置法 4。防火墙设置法 5。
组策略设置法 45端口的关闭方法就是上面的五种，操作一般都有各自相对应的方法，在这里小编就不一一介绍了，主要来介绍一下端口排除法是怎样将445端口完成关闭的。 端口排除法： 要将进入到445端口的所有信息进行禁止操作，它是利用Windows2000计算机操作系统端口进行排除的功能，让黑客不能够进入主机也不会影响到计算机内部的数据。
主要过程是首先将Windows2000的计算机操作系统中的菜单打开，然后找到设置选项，接着选择设置下面的网络和拨号连接的选项，点击鼠标的右键找到浏览的选项，然后进入，进入之后同意Internet协议，然后再点击属性选项，找到设置Internet协议属性的界面；在属性的界面上找到高级按钮，点击进入，进入到设置高级TCP/IP的一个设置窗口，然后找到选项标签，再其中找到进行部分的选项设置，对TCP/IP进行筛选操作，再用鼠标的左键选中属性选项进行单击，然后就会进入到一个相应的设置窗口。 因为445端口是TCP端口的一种，我们可以找到TCP端口相应的设置选项，然后进行允许的设置，选中设置页面的添加选项，将必须用到的服务端口相应的号码添加进去，将不会用到的服务端口的号码排除出去不进行选中，完成设置操作以后，选中确定即可，这样445端口的关闭操作就完成了。
4.如何打开防火墙445端口
1 唠叨一下： 网上关于ipc$入侵的文章可谓多如牛毛，而且也不乏优秀之作，攻击步骤甚至可以说已经成为经典的模式，因此也没人愿意再把这已经成为定式的东西拿出来摆弄。
不过话虽这样说，但我个人认为这些文章讲解的并不详细，对于第一次接触ipc$的菜鸟来说，简单的罗列步骤并不能解答他们的许多迷惑（你随便找一个hack论坛搜一下ipc，看存在的疑惑有多少）。 因此我写了这篇相当于解惑的教程。
想把一些容易混淆，容易迷惑人的问题说清楚，让大家不要总徘徊在原地！如果你看完这篇帖子仍有疑问，请马上回复！ 2 什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源（大家都是这么说的），它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$，连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码（当然，对方机器必须开了ipc$共享，否则你是连接不上的），而利用这个空的连接，连接者还可以得到目标主机上的用户列表（不过负责的管理员会禁止导出用户列表的）。
我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows(admin$)。 所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者（到底是什么用心？我也不知道，代词一个）会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测，寄希望于获得更高的权限，从而达到不可告人的目的。
解惑： 1)IPC连接是Windows NT及以上系统中特有的远程网络登陆功能，其功能相当于Unix中的Telnet，由于IPC$功能需要用到Windows NT中的很多DLL函数，所以不能在Windows 9。x中运行。
也就是说只有nt/2000/xp才可以建立ipc$连接，98/me是不能建立ipc$连接的（但有些朋友说在98下能建立空的连接，不知道是真是假，不过现在都2003年了，建议98的同志换一下系统吧，98不爽的） 2）即使是空连接也不是100%都能建立成功，如果对方关闭了ipc$共享，你仍然无法建立连接 3）并不是说建立了ipc$连接就可以查看对方的用户列表，因为管理员可以禁止导出用户列表 3 建立ipc$连接在hack攻击中的作用 就像上面所说的，即使你建立了一个空的连接，你也可以获得不少的信息（而这些信息往往是入侵中必不可少的），访问部分共享，如果你能够以某一个具有一定权限的用户身份登陆的话，那么你就会得到相应的权限，显然，如果你以管理员身份登陆，嘿嘿，就不用我在多说了吧，what u want,u can do！！ （基本上可以总结为获取目标信息、管理目标进程和服务，上传木马并运行，如果是2000server，还可以考虑开启终端服务方便控制。 怎么样？够厉害吧！） 不过你也不要高兴的太早，因为管理员的密码不是那么好搞到的，虽然会有一些傻傻的管理员用空口令或者弱智密码，但这毕竟是少数，而且现在不比从前了，随着人们安全意识的提高，管理员们也愈加小心了，得到管理员密码会越来越难的 因此今后你最大的可能就是以极小的权限甚至是没有权限进行连接，你会慢慢的发现ipc$连接并不是万能的，甚至在主机不开启ipc$共享时，你根本就无法连接。
所以我认为，你不要把ipc$入侵当作终极武器，不要认为它战无不胜，它就像是足球场上射门前的传球，很少会有致命一击的效果，但却是不可缺少的，我觉得这才是ipc$连接在hack入侵中的意义所在。 4 ipc$与空连接，139,445端口，默认共享的关系 以上四者的关系可能是菜鸟很困惑的一个问题，不过大部分文章都没有进行特别的说明，其实我理解的也不是很透彻，都是在与大家交流中总结出来的。
（一个有良好讨论氛围的BBS可以说是菜鸟的天堂） 1)ipc$与空连接： 不需要用户名与密码的ipc$连接即为空连接，一旦你以某个用户或管理员的身份登陆（即以特定的用户名和密码进行ipc$连接），自然就不能叫做空连接了。 许多人可能要问了，既然可以空连接，那我以后就空连接好了，为什么还要费九牛二虎之力去扫描弱口令，呵呵，原因前面提到过，当你以空连接登陆时，你没有任何权限（很郁闷吧），而你以用户或管理员的身份登陆时，你就会有相应的权限（有权限谁不想呀，所以还是老老实实扫吧，不要偷懒哟）。
2)ipc$与139,445端口： ipc$连接可以实现远程登陆及对默认共享的访问；而139端口的开启表示netbios协议的应用，我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问，因此一般来讲，ipc$连接是需要139或445端口来支持的。 3)ipc$与默认共享 默认共享是为了方便管理员远程管理而默认开启的共享（你当然可以关闭它），即所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows(admin$)，我们通过ipc$连接可以实现对这些默认共享的访问（前提是对方没有关闭这些默认共享） 5 ipc$连接失败的原因 以下5个原因是比较常见的： 1）你的系统不是NT或。
5.如何关闭445端口 win10
方法一：关闭server服务
1、首先在开始菜单的搜索框中，输入“命令”，然后在“命令提示符”上鼠标右键，然后点击“以管理员身份运行”
2、打开命令提示符操作窗口后，键入命令：net stop server 完成后，按回车键（Enter）确认运行，当看到“Server服务正在停止”提示之后就说明操作成功，停止Win10服务，可以防止被勒索病毒利用攻击
方法二：关闭Win10 445端口
这次勒索病毒利用了NSA黑客工具包中的“永恒之蓝”0day漏洞，通过电脑445端口（文件共享<；普通用户基本用不到这个端口，可以关闭>；）在内网进行蠕虫式感染传播，为了防止内网感染，建议用户关闭Win10的445端口，具体操作方法如下。
1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”
2、打开防火墙高级设置后，先点击左侧的“入站规则”，然后在点击右侧的“新建规则”
3、在新建规则设置中，依次选择“端口”下一步“TCP(UDP)”，并选择“特定本地端口”，然后输入端口名“445”，继续点击下一步
4、然后下一步，在“操作”选项中，选择“阻止连接”
5、最后在名称中命名为“禁用445端口”，之后点击“完成”即可
6.win10如何解除 445端口的最新相关信息
1.关闭445端口方法：命令符关闭1、首先我们来看看当前系统都开放了那些端口，使用快捷键Win+R调出运行窗口，输入cmd进入到命令程序窗口，接下来输入命令“netstat -na”接口看到此时445端口已经处于开启状态2.接下来以管理员的身份打开运行命令程序窗口，在CMD窗口输入以下命令：netsh advfirewall set allprofile state onnetsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445。
7.在防火墙阻止445端口连接后,通过运行cmd任务查看到445端口显示状
关闭了445端口是对外关闭了，但对内仍然有“服务”在侦听，那就是“server服务”功能仍在本机进行侦听445端口。
目前Win7 WIN10操作系统关闭445端后仍出现445端口本机还在侦听现象，不过你可以通过关闭或禁止“server服务”让本机不再侦听。方法是：【WIN+R】运行栏中输入services.msc运行后找到services服务并将其“停了”禁了“，再测试就不再侦听445高危端口了。
写了很多，也不知道你懂了没。实际上就是关闭了一项共享服务，人们偏偏要往端口上引。
关键问题是要弄清是对外关445还是对内关445。哈哈！！。
转载请注明出处windows之家 » win10的445端口还显示