135端口关闭
RPC端口 (端口135)：功能和危害
概述
端口135是远程过程调用（RPC）协议的默认端口，该协议可用于计算机之间的通信和交互，允许远程调用和执行程序。
功能
- 远程管理：135端口提供远程管理能力，允许管理员通过网络远程管理其他计算机，执行命令、安装软件和配置系统设置。
- 分布式应用程序：RPC协议通过端口135支持分布式应用程序在不同计算机之间进行通信和数据交换，简化了分布式系统和应用程序的开发。
- 远程文件访问：RPC协议通过端口135提供远程文件访问，允许用户访问远程计算机上的文件和共享资源，就像在本地计算机上一样。
- 远程注册表编辑：利用RPC协议和端口135，管理员可以远程访问和编辑其他计算机的注册表，这对于配置和管理多台计算机非常有用。
潜在危害
- 安全漏洞利用：由于RPC协议广泛使用并与许多服务和应用程序集成，端口135可能成为攻击者的目标。针对RPC协议的安全漏洞可能允许攻击者执行远程代码、发起拒绝服务攻击或进行未经授权的访问。
- 病毒和蠕虫传播：某些病毒和蠕虫利用RPC协议和端口135传播。它们可以利用系统中的安全漏洞，通过远程执行代码感染其他计算机或网络。
- 拒绝服务攻击：攻击者可以通过发送大量无效的RPC请求到目标计算机来进行拒绝服务攻击。这可能耗尽系统资源，使目标计算机无法正常工作。
相关组件和服务
端口135与以下组件和服务相关：
- RPC服务（RpcSs）：此服务是RPC通信的中心中介，侦听端口135并转发RPC请求。
- DCOM（分布式组件对象模型）：Microsoft提供的基于RPC的通信技术，允许不同计算机上的应用程序交互，依赖RPC服务处理远程过程调用。
- 服务控制管理器（SCM）：系统服务管理器，使用RPC通信与RPC服务交互，启动、停止或管理其他服务。
- Windows管理工具：一些Windows管理工具（如远程注册表编辑器、远程事件查看器）使用RPC协议通过端口135与目标计算机交互。
关闭135端口的影响
关闭端口135可能会影响系统功能和应用程序：
- 远程管理：远程管理可能变得不可用，因为许多工具和协议依赖于端口135。
- 分布式应用程序：分布式应用程序可能无法正常工作，因为组件和服务依靠RPC协议通过端口135进行通信。
- 远程文件访问：远程文件访问功能可能受到影响，无法访问远程计算机上的文件和资源。
- 远程注册表编辑：远程注册表编辑工具可能无法使用，因为它们依赖于RPC协议和端口135。
- 安全性：关闭端口135可能会增加安全风险，因为恶意软件和攻击者利用此端口来执行远程代码、发起拒绝服务攻击或进行未经授权的访问。
