Çevrimdışı

TCP 135, 139, 445 Portlarını Kapatma

Windows işletim sistemlerinde açık portlar büyük önem taşımaktadır.Bu anlamda firewall lar kullanılmakta ve gereksiz olarak görülen portlar kullanıma kapatılmaktadır.
Kullanılanmayan portları açık tutup, firewall veya benzeri yollarla portlara erişimi engellemek yerine portu kapalı tutmak daha doğru bir yaklaşımdır

Bunun için netstat -an komutunu kullanırız


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


İl.Kr. Yerel Adres Yabancı Adres Durum

TCP 0.0.0.0:80 0.0.0.0:0 LISTENING

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

TCP 0.0.0.0:443 0.0.0.0:0 LISTENING

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:45649 0.0.0.0:0 LISTENING

.
.
.
.


Şimdi burada 2. satırda 135. Portun Durumu LISTENINGolarak gösteriliyor.



Bu demektir ki 135 nolu portumuz dinleme modunda yabancı adresten gelecek olan bağlantı isteğini kabul edecek ve bağlantı kuracaktır.

Şimdi PC’mizdeki açık portları öğrendik sıra bunları nasıl kapatacağımızda. En çok saldırı alan portan 139 nolu porttan başlıyoruz.


=== >139 NOLU PORTUN KAPATILMASI <===

Eğer bu portumuz açık ise kolaylıkla NetBios üzerinden PC’mize erişim sağlanır. Kapatmak için sırasıyla; Ağ Bağlantılarım(Sağ tıklayın) Yerel Ağ Bağlantısı(Sağ tıklayın)\\\\\\\\Özellikler\\\\\\\\Internet İletişim Kuralları(TCP/IP) çift tıklayın. Ardından Gelişmiş tuşuna tıklayın WINS sekmesine geçin, en altta TCP/IP üzerinden NetBOIS’u devre dışı bırak ı işaretleyip Tamam’a basın. Tamamdır 139 nolu Portumuzu kapattık.


=== >135 NOLU PORTUN KAPATILMASI <===

Regedit’i(Kayıt Defteri) açın. HKEY_LOCAL_MACHINE\\\\\\\\SOFTWARE\\\\\\\\Microsof t\\\\\\\\Ole dizinine tıklayın. Sağ tarafta EnableDCOM verisine çift tıklayın ve Değer Verisini N olarak değiştirin.

Bir üst dizine geçin(HKEY_LOCAL_MACHINE\\\\\\\\SOFTWARE\\\\\\\\Mi crosoft\\\\\\\\RPC).S ağ tarafta DCOM Protocols değerine çift tıklayın ve ncacn_ip_tcp adlı veriyi silin diğer verilere karışmayın. Tamamdır.135 nolu Portumuz kapattık.


===> 445 NOLU PORTUN KAPATILMASI <===


Regedit’e girin. HKEY_LOCAL_MACHINE\\\\\\\\System\\\\\\\\CurrentCon trolSet\\\\\\\\Servic es\\\\\\\\NerBT\\\\\\\\Parameters sağ tarafta bulunan TransportBindName verisine çift tıklayın ve içerisindeki -Device- girdisini silin. Tamamdır.445 nolu Portumuzu başarıyla kapattık.

Alıntı