【关闭端口135】在日常的网络管理和系统维护中，关闭不必要的端口是提升系统安全的重要措施之一。端口135是Windows操作系统中用于远程过程调用（RPC）的默认端口，虽然它在某些服务中起到关键作用，但若未正确配置或长期开放，可能成为攻击者入侵系统的入口。因此，合理地关闭或限制端口135可以有效降低系统被攻击的风险。
一、端口135的作用
| 端口号 | 协议 | 服务名称 | 功能描述 |
| 135 | TCP/UDP | RPC (Remote Procedure Call) | 用于远程过程调用，支持跨网络的程序调用和通信 |
该端口主要用于Windows系统内部的通信，例如远程管理、服务调用等。如果未使用相关功能，建议将其关闭以增强安全性。
二、关闭端口135的方法
根据不同的操作系统和网络环境，关闭端口135的方式略有不同。以下是一些常见的方法：
1. Windows系统
- 防火墙设置：
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
- 在“入站规则”中找到并禁用与端口135相关的规则，或新建一条阻止135端口的规则。
- 修改注册表（谨慎操作）：
- 修改 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rpcss` 下的参数，如设置 `Start` 值为 `4`（禁用）。
- 注意：此操作可能导致部分系统功能异常，需谨慎使用。
2. Linux系统
- 使用iptables或firewalld：
```bash
使用iptables禁止端口135
iptables -A INPUT -p tcp --dport 135 -j DROP
iptables -A INPUT -p udp --dport 135 -j DROP
```
或使用 `firewalld`：
```bash
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="135" protocol="tcp" drop'
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="135" protocol="udp" drop'
firewall-cmd --reload
```
3. 路由器/防火墙设备
- 登录路由器或防火墙管理界面，进入“端口转发”或“防火墙规则”设置。
- 添加规则，阻止来自外部的135端口访问。
三、注意事项
| 事项 | 说明 |
| 系统兼容性 | 某些应用程序依赖RPC服务，关闭端口135可能导致其无法正常运行 |
| 安全风险 | 若未关闭且暴露在外网，可能成为攻击目标 |
| 日志监控 | 建议定期检查系统日志，发现异常连接行为 |
| 备份配置 | 在修改系统设置前，建议备份当前配置 |
四、总结
端口135作为Windows系统中的重要端口，虽然在某些场景下不可或缺，但在非必要情况下应尽量关闭或限制其访问权限。通过合理的防火墙规则、系统设置或第三方工具，可以有效减少潜在的安全隐患。同时，在进行任何系统配置时，都应结合实际需求，避免因误操作导致系统功能异常。
