阻止 microsoft-ds 回應駭客嘗試

阻止 microsoft-ds 回應駭客嘗試

我在我的電腦上關閉了檔案共用和「Microsoft 網路用戶端」(透過網路屬性),但我發現microsoft-ds(目錄服務)仍在連接埠445 和123 上列出,並且對駭客嘗試的回應更差與 rst/acks。如何阻止 Windows XP 偵聽這些連接埠並回應這些連接埠上的 SYN?

我意識到我可以使用交換器來阻止流向這些連接埠的流量,但短期內我想找到一種方法來設定 Windows,使其停止偵聽。

答案1

我相信「伺服器」服務將偵聽 445。

連接埠 123 用於時間同步 (NTP),對於要啟用的 XP 工作站來說似乎並不典型。不確定如何停用它,但是您可以用來netstat -a -b -o找出哪些進程/服務正在使用哪個連接埠。

相關內容