【怎么关闭135端口】135端口是Windows系统中用于远程过程调用（RPC）的默认端口，常被用于网络中的服务通信。然而，由于该端口存在一定的安全风险，如可能被攻击者利用进行远程代码执行或漏洞攻击，因此在一些情况下需要将其关闭以提高系统的安全性。
以下是一些常见的方法，可以用来关闭135端口，具体取决于操作系统和使用的防火墙工具。
一、
关闭135端口的核心在于通过防火墙规则阻止对该端口的访问。不同操作系统（如Windows、Linux）以及不同的防火墙软件（如Windows Defender、iptables、firewalld等）操作方式略有不同。以下是几种主流系统的操作方法：
- Windows系统：可以通过“高级安全Windows Defender 防火墙”设置入站规则，阻止135端口的流量。
- Linux系统：使用iptables或firewalld添加规则，阻止135端口的入站连接。
- 其他设备：如路由器、服务器等，需根据具体设备的管理界面进行配置。
无论哪种方式，关闭135端口前应确保相关服务不再依赖该端口，以免影响正常功能。
二、操作方法对比表
| 操作系统 | 方法 | 具体步骤 |
| Windows | 使用Windows Defender防火墙 | 1. 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” 2. 点击“高级设置” 3. 在“入站规则”中找到并禁用或删除与135端口相关的规则 4. 或新建一条规则，阻止TCP协议的135端口 |
| Linux（iptables） | 使用iptables命令 | 1. 打开终端 2. 输入命令：`iptables -A INPUT -p tcp --dport 135 -j DROP` 3. 保存规则（如使用`iptables-save`） |
| Linux（firewalld） | 使用firewalld管理 | 1. 打开终端 2. 输入命令：`sudo firewall-cmd --permanent --remove-port=135/tcp` 3. 重新加载防火墙：`sudo firewall-cmd --reload` |
| 路由器/防火墙设备 | 通过Web管理界面 | 1. 登录设备管理界面 2. 进入“防火墙”或“安全设置”选项 3. 添加一条规则，禁止135端口的入站连接 |
三、注意事项
- 关闭135端口后，若系统中存在依赖RPC的服务，可能会导致部分功能无法正常使用，建议提前测试。
- 建议定期检查防火墙规则，确保没有遗漏或误配置。
- 对于生产环境，建议结合其他安全措施，如更新系统补丁、限制IP访问等。
四、结语
关闭135端口是提升系统安全性的有效手段之一，但需根据实际需求谨慎操作。通过合理的防火墙配置，可以在保障系统功能的同时，降低潜在的安全威胁。
