【关闭135端口的方法】在日常的网络管理和系统维护中，关闭不必要的端口是提升系统安全的重要手段之一。135端口是Windows操作系统中用于RPC（远程过程调用）服务的默认端口，虽然它对于某些系统功能至关重要，但同时也可能成为攻击者入侵的入口。因此，合理地关闭或限制135端口可以有效降低系统被攻击的风险。
一、关闭135端口的常见方法总结
以下是几种常见的关闭135端口的方法，适用于不同的操作系统和环境，可根据实际需求选择合适的方式：
| 方法 | 操作系统 | 实现方式 | 是否推荐 |
| 防火墙规则配置 | Windows | 在“高级安全Windows Defender防火墙”中添加出站/入站规则，阻止135端口 | 推荐 |
| 禁用RPC服务 | Windows | 通过“服务管理器”禁用“Remote Procedure Call (RPC)”服务 | 不推荐（可能导致系统不稳定） |
| 使用组策略 | Windows | 通过组策略编辑器设置网络访问限制 | 推荐（适用于域环境） |
| 修改注册表 | Windows | 调整相关注册表项以禁用RPC端口 | 不推荐（操作复杂，有风险） |
| 使用第三方工具 | Windows/Linux | 如Netsh、iptables等命令行工具进行端口过滤 | 推荐（灵活且可控） |
二、具体操作步骤
1. 通过Windows防火墙关闭135端口
- 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
- 点击左侧的“高级设置”。
- 在“入站规则”和“出站规则”中，分别新建规则，选择“端口”，指定协议为TCP，端口为135。
- 设置动作为“阻止连接”。
- 完成后保存规则。
2. 通过命令行工具（如Netsh）关闭135端口
- 以管理员身份打开命令提示符。
- 输入以下命令：
```bash
netsh advfirewall firewall add rule name="Block Port 135" dir=in action=block protocol=TCP localport=135
```
- 同样可添加出站规则：
```bash
netsh advfirewall firewall add rule name="Block Port 135 Out" dir=out action=block protocol=TCP localport=135
```
3. 使用Linux系统的iptables规则
- 如果使用的是Linux系统，可以通过iptables来限制135端口的访问：
```bash
iptables -A INPUT -p tcp --dport 135 -j DROP
iptables -A OUTPUT -p tcp --dport 135 -j DROP
```
- 保存规则以便重启后生效。
三、注意事项
- 评估影响：在关闭135端口前，需确认该端口是否被其他关键服务使用，避免误操作导致系统功能异常。
- 备份配置：在进行任何系统级修改前，建议备份当前的防火墙规则或注册表配置。
- 定期检查：即使已关闭135端口，也应定期检查系统日志和防火墙规则，确保未被意外更改或启用。
四、总结
135端口虽然在某些情况下具有功能性，但在大多数环境中并不需要开放。通过合理的防火墙配置、系统策略调整或命令行工具，可以有效关闭该端口，从而增强系统的安全性。建议根据实际环境选择适合的方法，并在操作前做好充分准备与测试。