常見高危端口與風險

電腦開放的敏感端口（如23、135、137-139、445、1433、3389等）極易被駭客利用發起網絡攻擊、植入惡意代碼或竊取數據。以下提供針對性關閉步驟，適用於Windows系統。

逐端口關閉操作詳解

1. 關閉 23 端口 (Telnet)

Telnet 明文傳輸極不安全，建議永久禁用。

開始 → 運行 → 輸入 CMD → 執行：net stop telnet

2. 關閉 135 端口 (RPC)

RPC 服務常被利用進行緩衝區溢出攻擊。

1. 控制台 → 管理工具 → 服務
2. 找到 Remote Procedure Call (RPC)
3. 右鍵 → 屬性 → 服務狀態 → 禁用 → 確定

3. 關閉 137、138、445 端口 (NetBIOS/SMB)

這些端口用於文件/打印機共享，是勒索病毒（如WannaCry）主要傳播通道。

1. 右鍵「網上鄰居/網絡」 → 屬性
2. 右鍵「本地連接」 → 屬性
3. 取消勾選 Microsoft 網絡客戶端（關閉445）
4. 取消勾選 Microsoft 網絡的文件和打印機共享（關閉137-138）

4. 關閉 139 端口 (NetBIOS over TCP/IP)

139端口洩露用戶名、共享資源等敏感信息，危害極大。

1. 本地連接屬性 → 選中 Internet 協議 (TCP/IP) → 屬性 → 進階
2. 切換至 WINS 標籤
3. 在「NetBIOS 設置」中選擇 禁用 TCP/IP 上的 NetBIOS
4. 一路確定保存

驗證與後續建議

操作完成後，可使用 netstat -an 或掃描工具確認端口狀態為 LISTENING 消失。建議配合防火牆規則、關閉不必要服務、及時打補丁，構建多層防護體系。