Windows高危端口全解析：識別風險、加固防線

將伺服器比作房子，端口便是通往各個房間（服務）的門。這個比喻雖然簡單，卻精準地描述了端口在網絡安全中的角色。入侵者通常會使用掃描器探測目標主機的開放端口，以此推測潛在漏洞，進而針對高危端口發動攻擊。了解哪些端屬於高危類別，並掌握關閉或防護的方法，是維護電腦安全的基礎課程。

常見高危端口詳細解析

135 端口 (RPC / DCOM 服務)

主要用於 RPC（遠程過程調用）協議，提供 DCOM（分布式組件對象模型）服務。攻擊者可利用此端口在遠程電腦上執行代碼，是蠕蟲病毒（如 Blaster 沖擊波）的最愛入口。

137、138 端口 (NetBIOS 名稱服務 / 數據報服務，UDP)

用於「網上鄰居」文件傳輸。因為是 UDP 協議，攻擊者發送請求即可輕易獲取目標電腦的 NetBIOS 信息（電腦名、工作組、登錄用戶等），甚至可推算開關機時間，進而策劃攻擊。關閉方法：在網絡連接屬性中取消「Microsoft 網絡的文件和打印機共享」及「Microsoft 網絡客戶端」。

139 端口 (NetBIOS 會話服務，TCP)

提供 Windows 文件/打印機共享及 Samba 服務。開啟此端口雖方便局域網共享，但極易被掃描工具發現漏洞，嘗試爆破用戶名密碼，或建立 IPC$ 空連接枚舉信息。關閉建議：在 TCP/IP 協議屬性的「高級」選項中勾選「禁用 TCP/IP 上的 NetBIOS」。

445 端口 (SMB 直接託管)

Windows 2000 及以上版本預設開啟，用於文件/打印共享數據流通。歷代爆發性蠕蟲（沖擊波、震盪波、災飛等）皆以此為主要攻擊向量。若無局域網共享需求，強烈建議在防火牆或 IP 安全策略中封鎖。

其他需注意的端口

• 1900 (UDP)：SSDP Discovery Service，可被利用發起 DDoS 放大攻擊，建議禁用。
• 123 (UDP)：Windows Time 服務，部分蠕蟲利用此端口傳播，建議禁用或限制來源。
• 3389 (TCP)：遠程桌面服務，弱口令暴力破解高發區，非必要請關閉或修改默認端口、啟用 NLA 驗證。
• 1025、593、2745、3127、6129 等：常見病毒/木馬後門端口，需納入封鎖名單。

實戰：使用 IP 安全策略批量封鎖高危端口

Windows 內建的「IP 安全策略」可實現無需第三方軟件的端口封鎖，以下為標準化操作流程：

1. 打開「控制面板」→「管理工具」→「本地安全策略」。
2. 右鍵「IP 安全策略，在本地計算機」→「創建 IP 安全策略」，命名（如「Block_HighRisk_Ports」），取消勾選「激活默認回應規則」，完成嚮導。
3. 右鍵新建策略 → 「屬性」 → 「規則」頁簽 → 「添加」啟動「安全規則嚮導」。
4. 依此類推，為每個需封鎖的端口（TCP: 135,139,445,593,1025,2745,3127,6129,3389 ; UDP: 135,137,138,445）創建一條規則：
   - 通道類型：選「自定義」→ 協議類型選「TCP」或「UDP」→ 目標端口填入具體端口號 → 源端口「任何」。
   - 網絡類型：「所有網絡連接」。
   - IP 篩選器操作：選「阻止」 。
5. 所有規則添加完畢後，右鍵策略名稱選「指派」，即時生效。

補充方案：除 IP 安全策略外，亦可通過「服務管理器」禁用對應服務（如 Server、Workstation、Remote Registry 等）、修改註冊表關閉功能、或部署硬件/軟件防火牆實現更靈活的防護。

提示：封鎖端口前請確認業務無依賴（如域環境、網絡打印、文件共享），建議先在測試環境驗證，避免誤傷正常業務。