如何关闭端口139

什么是端口139

端口139是TCP/UDP协议中的一个端口号，常用于文件共享服务，如Windows文件共享服务。该端口开放时，用户可以通过该端口访问共享文件夹，进行文件传输和共享。

为什么需要关闭端口139

尽管端口139用于文件共享服务，在一些情况下，开启该端口可能引发网络安全问题。攻击者可以通过扫描开放了139端口的主机，获取共享文件夹的信息，包括文件名、大小、内容等敏感信息。同时，攻击者还可以利用该漏洞通过共享文件夹注入恶意文件或病毒，对被攻击主机造成损害。

如何关闭端口139

为了保障网络安全，我们可以通过以下步骤关闭端口139。

1. 进入“控制面板”，点击“网络和共享中心”。

2. 点击“高级共享设置”，在“高级共享设置”页面中找到“文件和打印机共享”。

3. 在该选项下，找到“开启SMBv1项”，将其设置为“已禁用”状态。SMBv1是Windows文件共享服务中的一个协议版本，开启该选项时，可能会开放端口139，关闭该选项可以防止端口139被攻击者利用。

除此之外，我们还可以通过防火墙设置，阻止139端口的进入和出站流量。具体步骤如下：

1. 进入“控制面板”，点击“系统与安全”。

2. 找到“Windows Defender防火墙”项，点击“高级设置”。

3. 在“高级安全设置”页面中，找到“入站规则”选项，右击选择“新建规则”。

4. 在“新建入站规则向导”中，选择“端口”选项，点击“下一步”。

5. 在“指定协议和端口”页面中，选择“TCP”协议，输入“139”端口，点击“下一步”。

6. 在“指定操作”页面中，选择“阻止连接”，点击“下一步”。

7. 在“配置文件”页面中，选择“所有配置文件”，点击“下一步”。

8. 在“规则名称与描述”页面中，输入规则名称和描述，点击“完成”。

9. 同样的，我们可以通过新建“出站规则”禁止出站流量中的139端口。

通过两个步骤，我们可以有效的关闭139端口，提高网络安全性。