• Articles
• admin

porty są kanałami, za pośrednictwem których można przesyłać informacje. W przeciwieństwie do powszechnego postrzegania portów sprzętowych, takich jak port USB, artykuł jest w rzeczywistości o porcie oprogramowania 135. Ale mają pewne podobieństwo w swojej funkcji.

artykuł dotyczy jednego portu, w szczególności portu 135. Prawdopodobnie masz wiele pytań na temat tego portu w swoim umyśle, ponieważ nie ma zbyt dużo informacji o porcie w Internecie. W tym artykule omówimy podstawowe znaczenia portów oprogramowania, portu 135 i kilku powiązanych terminów. Pokażemy również, dlaczego i jak można zamknąć port.

czym dokładnie jest port?

nie ma mowy, że nie znasz terminu „porty”, jeśli chodzi o sprzęt. Rzeczywiście, w pewnym momencie swojego życia musiałeś użyć portu USB. Port to interfejs między komputerem a urządzeniami zewnętrznymi, takimi jak drukarki, telefony komórkowe, przenośne urządzenia pamięci masowej lub inne komputery. Wykorzystują kable danych lub akordy do ustanowienia połączenia, przez które odbywa się przepływ informacji. Ale temat nie dotyczy tych portów.

porty, które mamy na myśli, mają pochodzenie programowe. Niemniej jednak służą one temu samemu celowi. Porty te są lokalizacjami, do których można przesyłać dane. Wykonują również zadanie rozpoznania tych danych, a następnie obsługi ich w razie potrzeby. Ale mówiąc bardziej technicznie, porty są logicznymi konstrukcjami w systemie operacyjnym w celu identyfikacji określonego procesu lub sieci. Port w dyskusji, i.e port 135, jest jednym z wielu używanych w systemie operacyjnym Windows.

TCP i UDP

niezależnie od tego, o jakim porcie zamierzasz przeczytać, na pewno często natkniesz się na te dwa słowa. Jest więc oczywiste, że musisz dobrze zrozumieć, co tak naprawdę oznaczają. Terminy te są związane z wysyłaniem bitów danych zwanych inaczej pakietami.

najpierw przechodzą z komputera do routera. Następnie pakiety te trafiają do określonego adresu IP. Pierwszy z nich, TCP, oznacza Transmission Control Protocol. Jest to protokół, który pozwala na bałagan z Internetem, jak to zrobić.

kiedy szukasz czegoś za pomocą przeglądarki, w rzeczywistości próbujesz dostać się do nowej strony internetowej. Tak więc, TCP wysyła określony zestaw pakietów na adres serwera. W związku z tym serwer przesyła odpowiedź podobnie. Otrzymane dane są następnie uporządkowane, jak rozwiązywanie zagadki, a w końcu dostajesz się na stronę internetową.

słowo UDP oznacza User Datagram Protocol. Wykorzystuje datagram do wysyłania danych i jest raczej podobny do pakietów. Kluczową różnicą między UDP i TCP jest to, że UDP będzie nadal wysyłać jeden zestaw danych po drugim, nie przejmując się odbieraniem odpowiedzi.

z drugiej strony, TCP wyśle ponownie pakiet, jeśli nie otrzyma odpowiedzi. Dlatego TCP jest bardziej odpowiedzialny. Ponadto sprawdza przesyłane dane pod kątem błędów lub uszkodzeń. Ale eliminując procesy sprawdzania i odbierania odpowiedzi, UDP jest z pewnością o wiele szybszy z tych dwóch.

Co To jest Port 135?

jest to port używany głównie w relacjach klient-serwer, jeden z kilku portów używanych w systemie operacyjnym Windows. Relacja klient-serwer to taka, w której strona o nazwie Klient, użytkownik w większości przypadków, żąda określonych informacji lub dostępu do określonego obszaru, a serwer je zapewnia. Jest również ściśle związany z RPC i DCOM.

RPC oznacza zdalne wywołanie procedury. Podczas wykonywania operacji na komputerze procesor uruchamia wymagane procedury. Podczas gdy w zdalnym wywołaniu procedury podczas wykonywania operacji, jej procedura może być uruchamiana przez inny komputer lub urządzenie w sieci.

DCOM oznacza lub Distributed Component Object Model i składa się z kilku programów i koncepcji, które pomagają programowi klienckiemu wysyłać żądania do serwera w środowisku systemu operacyjnego Windows. Port 135 jest jednym z głównych interfejsów, które pomagają DCOM.

exploit portu 135

chociaż porty są bardzo przydatne i niezbędne do pracy komputera, generalnie są bramami do systemu. W związku z tym otwarty port może być tylko tym, czego zewnętrzny może szukać, aby wyodrębnić prywatne informacje lub zainfekować system.

wszystkie usługi i aplikacje na twoim komputerze mogą stać się łatwym celem. Z pewnością nie można ryzykować niepotrzebnego otwarcia portu 135 do Internetu. Istnieją narzędzia hakerskie, które mogą łatwo rozpoznać działania związane z DCOM w systemie i łatwo wykorzystać luki w zabezpieczeniach.

jak sprawdzić status na żywo portu 135?

zanim przejdziesz przez całą procedurę zamykania portu, możesz najpierw sprawdzić, czy port jest rzeczywiście otwarty, czy nie. Możesz użyć wiersza polecenia, aby to osiągnąć bez większych kłopotów. W rzeczywistości poniższa procedura da ci szczegóły dotyczące kilku portów lub nie. Jest to najszybszy sposób, aby dowiedzieć się, czy porty nasłuchują, czy nie.

1. Użyj klawiatury, aby jednocześnie nacisnąć klawisz Windows i klawisz R.
2. pojawi się okno dialogowe Uruchom. W polu Otwórz wpisz cmd, a następnie naciśnij Enter lub wybierz OK. Możesz też użyć paska wyszukiwania systemu Windows, aby wyszukać cmd lub wiersz polecenia.
3. po otwarciu wiersza polecenia wpisz następujące polecenie i naciśnij Enter: netstat-na

proces skanowania wszystkich portów odbywa się następnie i kończy się w mgnieniu oka. Wyniki zostaną szybko wyświetlone na ekranie. Znajdź port tcp 135 w kolumnie Adres lokalny i jeśli jego stan mówi „LISTENING”, wtedy będzie otwarty.

jak zamknąć okna portu 135?

na początku nie ma absolutnej potrzeby wyłączania portu 135 dla zwykłych użytkowników komputerów PC. Ale jeśli pracujesz nad pirackimi, pękniętymi wersjami oprogramowania regularnie, możesz wyłączyć port TCP 135, aby uniknąć wtargnięcia szkodliwego oprogramowania ransomware, takiego jak WannaCry.

Metoda 1: Używanie Zapory systemu Windows

jest to najłatwiejsza metoda zamknięcia tego portu. Może wydawać się to trochę głośne i długie, ale nie martw się. Ponieważ większość kroków po prostu zawierać opcje klikania rodzaj jak zainstalować grę na komputerze.

1. Umieść kursor na pasku wyszukiwania systemu Windows.
2. Teraz wpisz Panel sterowania, a następnie naciśnij przycisk Enter.
3. szybko otrzymasz wyniki wyszukiwania. Otwórz aplikację z nich.
4. tutaj możesz zobaczyć kilka płytek. Przejdź do opcji System i zabezpieczenia.
5. następnie wybierz zaporę Windows Defender.
6. w lewym okienku zobaczysz opcję o nazwie Ustawienia zaawansowane z małą ikoną tarczy. Wybierz go.
7. spójrz jeszcze raz na lewą stronę, będzie dużo płytek. Z nich wybierz opcję reguły przychodzące.
8. tym razem spójrz na prawą stronę. A następnie wybierz opcję Nowa reguła, gdy ją znajdziesz.
9. otworzy się nowe okno. Tutaj musisz wybrać opcję Portu, a następnie naciśnij Dalej.
10. będziesz miał do czynienia z dwoma pytaniami. W pierwszym z nich powinieneś wybrać TCP.
11. dla drugiego wybierz konkretne porty lokalne i wpisz 135 w dołączonej przestrzeni. Naciśnij następny, gdy skończysz.
12. na następnej stronie przejdź od razu i wybierz opcję Zablokuj połączenie, a następnie kontynuuj dalej.
13. zaznacz trzy pola wyboru, a następnie przejdź do następnej strony.
14. nadaj mu nazwę i opis, jak chcesz, a następnie przynieś go do domu, naciskając Finish.
15. jeśli chcesz sprawdzić reguły, które właśnie skonfigurowałeś, otwórz jego właściwości.
16. kliknij kartę protokoły i porty.
17. teraz możesz sprawdzić w lokalnym porcie.

w niektórych przypadkach Port zamknie się dopiero po ponownym uruchomieniu.

Metoda 2: Korzystanie z Edytora rejestru

edytor rejestru jest dość zgrabnym narzędziem, którego można użyć do modyfikowania wielu programów na komputerze. Należy jednak pamiętać, że jest to baza danych dla wszystkich plików systemowych i zainstalowanych aplikacji na komputerze. Dlatego należy być bardzo ostrożnym podczas obsługi.

1. Otwórz okno dialogowe Uruchom, naciskając jednocześnie klawisz Windows i Klawisz R na klawiaturze.
2. w polu obok Otwórz wpisz Regedit, a następnie naciśnij OK lub naciśnij Enter. (Zamiast tego zawsze możesz użyć paska wyszukiwania systemu windows. Wystarczy wpisać w Edytorze rejestru lub Regedit i naciśnij enter. Następnie możesz go znaleźć w wynikach wyszukiwania.)
3. w okienku nawigacji po lewej stronie rozwiń HKEY_LOCAL_MACHINE za pomocą podwójnego kliknięcia.
4. teraz poszukaj pod nim pliku oprogramowania i rozwiń go również.
5. podobnie rozwiń plik Microsoft, a następnie przejdź do otwarcia klucza Ole w Microsoft.
6. Spójrz w prawą stronę ekranu. Kliknij dwukrotnie opcję EnableDCOM.
7. po otwarciu zmień wartość danych z Y NA N.
8. po wykonaniu tej czynności przejdź do tego klucza rejestru: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ RPC
9. po prawej stronie kliknij dwukrotnie opcję protokoły DCOM. Zobaczysz niektóre dane w zakładce Dane wartości. Zaznacz wszystko, a następnie usuń. To pozostawi puste miejsce i tak właśnie powinno być.
10. Port 135 został zamknięty.

aby wyłączyć inne programy lub usługi związane z DCM, wykonaj polecenie Panel sterowania >>Narzędzia administracyjne >> usługi. Następnie wyłącz te usługi: System zdarzeń COM+, aplikacja systemu COM + i powiadomienie o zdarzeniach systemowych.

nauczyłeś się teraz przyzwoitego trochę o porcie 135. Omówiliśmy również sprawdzanie nasłuchu portów i zamykanie portu. Wypróbuj trochę majsterkowania, jeśli potrzebujesz. Ale uważaj i powinieneś wiedzieć, co robisz.