【关闭135端口方法命令】在日常的服务器管理和网络维护中，关闭不必要的端口是一项重要的安全措施。135端口是Windows系统中用于RPC（远程过程调用）服务的默认端口，通常与DCE/RPC协议相关联。该端口一旦被开放，可能成为攻击者入侵系统的入口。因此，了解如何关闭135端口对于提升系统安全性至关重要。
以下是一些常见的关闭135端口的方法和对应的命令，适用于不同操作系统环境：
| 操作系统 | 方法说明 | 命令示例 | |
| Windows | 通过防火墙规则阻止135端口 | `netsh advfirewall firewall add rule name="Block 135" dir=in action=block protocol=TCP localport=135` | |
| Windows | 使用组策略禁用RPC服务 | 打开“本地组策略编辑器” → 计算机配置 → 管理模板 → 网络 → 防火墙 → “防止用户访问特定端口” → 设置为“已启用”，并添加135端口 | |
| Linux | 使用iptables阻止135端口 | `iptables -A INPUT -p tcp --dport 135 -j DROP` | |
| Linux | 使用ufw防火墙阻止135端口 | `ufw deny 135/tcp` | |
| macOS | 使用pfctl配置防火墙规则 | `echo "block in proto tcp from any to any port 135" | sudo pfctl -ef -` |
除了使用命令行工具外，还可以通过图形界面工具进行操作。例如，在Windows中可以通过“高级安全Windows Defender防火墙”来创建入站规则，直接禁止135端口的通信。
需要注意的是，关闭135端口可能会对某些依赖RPC服务的应用程序造成影响。因此，在执行此操作前，建议先确认系统中是否有应用程序需要使用该端口，并做好相应的测试和备份工作。
总之，合理配置防火墙规则和系统设置，能够有效降低系统面临的安全风险。关闭135端口是一种简单而有效的防护手段，适用于大多数需要提高安全性的场景。
