giriş445 bağlantı noktası kapatılırken ne kaybedersiniz. Kendinizi WannaCry virüsünden nasıl korursunuz?
Windows 10, yerel ağ veya İnternet ile ilgili çeşitli sorunları çözmek için önceden tanımlanmış bağlantı noktalarını kullanır. Bunlardan 445 numaralı birinin, işletim sistemi tarafından otomatik olarak açılmasına rağmen bazı durumlarda manuel olarak kapatılması önerilir.
TCP bağlantı noktası nedir
445 numaralı bağlantı noktası, TCP bağlantı noktalarından biridir. TCP, İnternet üzerinden birden fazla cihaz arasında istikrarlı iletişim sağlayan bir dizi koşul ve kural olan bir protokoldür. Bu protokol, diğerleri gibi, bilgi aktarımı için belirli bir format oluşturur. O olmasaydı, örneğin, bir cihazdan "Kullanıcı: Ad" dizesi biçiminde bir bilgi paketi gönderilirken, diğer cihaz "Ad - kullanıcı" dizesini görmeyi beklerken, bunun sonucunda isteği doğru bir şekilde işleyemeyecek ve internet bağlantısı kesildi.
TCP protokolü ayrıca her veri paketi gönderildiğinde IP adresini (benzersiz cihaz numarası) kontrol ederek güvenlik sağlar. Bu nedenle, iletilen bilgi akışına herhangi bir harici cihaz dahil edilse bile, veriler ona gönderilmeyecektir.
445 numaralı bağlantı noktası neden sorumludur?
445 numaralı bağlantı noktası birçok TCP'den biridir. Ancak diğer bağlantı noktalarının yapmadığı belirli bir görevi vardır - paylaşılan yazıcılar, tarayıcılar ve klasörler arasında bağlantı sağlar. Paylaşılan, yalnızca bağlı oldukları veya bulundukları bilgisayardan değil, herhangi bir bilgisayardan erişilebilen aygıtları ve verileri ifade eder.
Örneğin, yazdırma aygıtına doğrudan kablo bağlantısı olmayan bir bilgisayardan paylaşılan bir yazıcıya bağlanabilirsiniz. Bunu yapmak için, yazıcıdan gelen kablonun 445 numaralı bağlantı noktası üzerinden bağlı olduğu bilgisayara bağlanmanız gerekir. Bundan sonra, cihazın kullanıcısı yazıcıya komutlar gönderebilir (yazdırmayı başlat, durdur vb.). ) fiziksel olarak bağlanmadan.
445 numaralı bağlantı noktasına bağlantıyla, sabit diskin içeriğini de görüntüleyebilir ve değiştirebilirsiniz.
445 numaralı bağlantı noktası neden kapatılmalıdır?
Bir yandan, aynı anda birkaç bilgisayarda çalışıyorsanız 445 numaralı bağlantı noktası yararlı olacaktır: İnternet üzerinden başka bir bilgisayara bağlı cihazların hızlı veri alışverişini ve kontrolünü sağlayabilirsiniz. Öte yandan, 445 numaralı açık bir bağlantı noktası sizi tehlikeye sokar. Deneyimli kişiler bunu bir işletim sistemi güvenlik açığı olarak kullanabilirler: ona bağlanırlar ve sabit sürücüdeki dosyalarınıza erişim elde ederler.
Bu bağlantı noktasının özelliklerini kullanmayacaksanız veya önemli dosyaları bilgisayarın belleğinde saklıyorsanız, bağlantı noktasını kapatmak ve böylece Windows'taki potansiyel olarak tehlikeli deliklerden birini yamalamak için aşağıdaki talimatları kullanın.
Bir bağlantı noktasının açık olup olmadığı nasıl kontrol edilir
Portu manuel olarak kapatmadan önce, açık olup olmadığını kontrol etmekte fayda var. Windows 10 varsayılan olarak açar. Ancak bazı üçüncü taraf antivirüsler veya daha doğrusu güvenlik duvarları (ağ güvenliğini sağlayan programlar) onu kapatabilir.
bağlantı noktasının kapatılması
Windows 10'un 445 numaralı bağlantı noktasını kapatmanın birkaç yolu vardır. Bunlardan biri herhangi bir nedenle çalışmıyorsa diğerini deneyin. Ancak hangi yöntemi seçerseniz seçin sonuç aynı olacaktır - 445 numaralı bağlantı noktası dinlemeyi bırakacaktır, yani ona bağlanamayacaksınız.
Güvenlik duvarı kullanma
Güvenlik duvarı, İnternet kullanıcısını güvende tutan bir programdır, bu nedenle potansiyel olarak tehlikeli bağlantı noktalarını engellemek için kullanılabilir. Windows 10'da bunu yapmak için yerleşik bir güvenlik duvarı vardır:
- Ekranın sol alt köşesindeki büyüteç simgesine tıklayarak Windows arama çubuğunu genişletin. "Windows Güvenlik Duvarı" isteğini girin ve bulunan seçeneği genişletin.
Güvenlik duvarı seçeneklerini açma - Kontrol panelinin açılan penceresinde "Gelişmiş seçenekler" satırına tıklayın.
Gelişmiş güvenlik duvarı seçeneklerini açma - Gelen Kuralları klasörüne gidin ve yeni bir kural oluşturmaya başlayın.
"Kural Oluştur" düğmesini tıklayın - Bağlantı noktası için kuralın oluşturulacağını belirtin ve sonraki adıma geçin.
"Liman için" seçeneğini belirtiyoruz - "TCP Protokolü"nün yanındaki kutuyu işaretleyin ve 445 numaralı bağlantı noktasını yazın.
TCP protokolünü ve 445 numaralı bağlantı noktasını seçin - "Bağlantıyı engelle" seçeneğini seçin.
"Bağlantı engelleme" yi seçiyoruz - Üç öğenin de işaretini kaldırmayın, engellemenin tüm seviyelere uygulanmasına izin verin.
Oluşturulan kuralın uygulamasını tüm profiller için bırakıyoruz - Gelecekte oluşturulan kuralın neden sorumlu olduğunu hatırlamanıza izin verecek net bir ad ve açıklama yazın - ya siz veya başka bir kullanıcı bu bağlantı noktasının engellemesini kaldırmak zorunda kalırsa.
Görev için bir ad ve açıklama belirtin
Komut satırını kullanma
Komut satırı, tüm sistem ayarlarını yönetmenizi sağlar. Dahil olmak üzere bağlantı noktalarını açıp kapatabilirsiniz:
Yukarıdaki iki adımı izleyerek, güvenlik duvarını yapılandırırken oluşturduğunuz aynı güvenlik duvarı kuralını oluşturacaksınız.
Kayıt defterini kullanma
Kayıt defteri, işletim sisteminin tüm parametreleri için değerleri saklar. Bunları değiştirerek bağlantı noktasını etkinleştirebilir veya devre dışı bırakabilirsiniz:
Tüm adımları tamamladıktan sonra, kayıt defterini kapatın ve değişikliklerin etkili olması için bilgisayarınızı yeniden başlatın.
WWDC aracılığıyla
WWDC, bağlantı noktalarını etkinleştirmeyi ve devre dışı bırakmayı kolaylaştıran üçüncü taraf bir programdır. Uygulamayı indirebileceğiniz resmi web sitesi http://wwdc.toom.su'dur (bu yazının yazıldığı sırada mevcut değildir).
Programı indirip açtıktan sonra, bağlantı noktalarının bir listesi ve durumları görünecektir: etkinleştir - etkinleştir, devre dışı bırak - duraklat, kapat - kapat. Tüm bağlantı noktaları arasında 445 sayısını bulun ve adının altındaki düğmeye tıklayın - durumu değişecektir. Kapat seçeneğini ayarlamalısınız.
445 numaralı bağlantı noktasını kapatmak için ayarlayın Gerekli parametre ayarlandıktan sonra değişiklikler geçerli olacak ve 445 numaralı bağlantı noktası kapatılacaktır.
Video: Windows 10'da bir bağlantı noktası nasıl kapatılır
Bağlantı noktası 445, paylaşılan yazıcılar ve klasörlerle uzaktan çalışmadan sorumludur. Dezavantajı ise sistemin koruma seviyesini düşürmesidir. Kendinizi virüslerden korumak için güvenlik duvarı, komut satırı, kayıt defteri veya WWDC uygulaması kullanarak bu bağlantı noktasını kapatmalısınız.
Dün bilinmeyen kişiler, bir fidye yazılımı virüsünün yardımıyla başka bir büyük saldırı düzenledi. Uzmanlar, Ukrayna ve Rusya'da onlarca büyük şirketin etkilendiğini söyledi. Fidye yazılımı virüsünün adı Petya.A (virüsün adı muhtemelen Petro Poroshenko'dan geliyor). Bir perfc dosyası (uzantısız) oluşturup C:\Windows\'a yerleştirirseniz, virüsün sizi atlayacağını yazıyorlar. Bilgisayarınız yeniden başlatıldıysa ve "diski kontrol etmeye" başladıysa, hemen kapatmanız gerekir. Bir LiveCD veya USB sürücüsünden önyükleme yapmak, dosyalara erişmenizi sağlar. Başka bir koruma yolu da 1024-1035, 135 ve 445 bağlantı noktalarını kapatmaktır. Şimdi bunu Windows 10 örneğini kullanarak nasıl yapacağımızı anlayacağız.
Aşama 1
git Windows Güvenlik Duvarı(gelişmiş güvenlik modunu seçmek daha iyidir), sekmeyi seçin " Ekstra seçenekler».
Sekmesini seçiyoruz " Gelen kurallar", Sonra eylem" Kural koy"(Sağ sütunda).
Adım 2
Kural türünü seçin - " Liman için". Bir sonraki pencerede, öğeyi seçin " TCP protokolü", Kapatmak istediğiniz bağlantı noktalarını belirtin. Bizim durumumuzda, “ 135, 445, 1024-1035
"(Tırnak işareti olmadan).
Aşama 3
Öğeyi seçiyoruz " Bağlantıyı engelle", Bir sonraki pencerede tüm profilleri işaretleyin: Etki Alanı, Özel, Genel.
4. Adım
Kural için bir isim bulmaya devam ediyor (böylece gelecekte bulmak kolay olacak). Kural için bir açıklama belirtebilirsiniz.
Herhangi bir program çalışmayı durdurur veya arıza yapmaya başlarsa, kullandıkları bağlantı noktasını engellemiş olabilirsiniz. Onlar için bir güvenlik duvarı istisnası eklemeniz gerekecek.
135 TCP bağlantı noktası uzak hizmetler (DHCP, DNS, WINS, vb.) tarafından ve Microsoft istemci-sunucu uygulamalarında (örn. Exchange) kullanılır.
445 TCP bağlantı noktası Microsoft Windows 2000 ve sonrasında NetBIOS kullanmadan (örneğin Active Directory'de) doğrudan TCP/IP erişimi için kullanılır.
yayın
WannaCry virüsü, diğer adıyla WannaCrypt veya Wanna Decryptor, Mayıs 2017'de sanal dünyayı vurdu. Kötü amaçlı program yerel ağlara sızdı, bilgisayarları birbiri ardına bulaştırdı, disklerdeki dosyaları şifreledi ve kullanıcının engellemesini kaldırmak için 300 dolardan 600 dolara fidye yazılımına aktarmasını gerektiriyordu. 2017 yazında neredeyse siyasi olarak ön plana çıkan Petya virüsü de benzer şekilde hareket etti.
Her iki ağ zararlısı da kurban bilgisayarın işletim sistemine aynı kapıdan girdi - ağ bağlantı noktaları 445 veya 139. İki büyük virüsün ardından, daha küçük bilgisayar enfeksiyonu türleri istismar etmeye başladı.Herkes tarafından taranan bu bağlantı noktaları nelerdir?
Windows'ta 445 ve 139 numaralı bağlantı noktaları nelerden sorumludur?
Bu bağlantı noktaları, Windows tarafından dosyaları ve yazıcıları paylaşmak için kullanılır. Birinci bağlantı noktası, Sunucu İleti Blokları (SMB) protokolünden sorumludur ve Ağ Temel Giriş-Çıkış Sistemi (NetBIOS) protokolü, ikincisi boyunca çalışır. Her iki protokol de Windows bilgisayarlarının ana TCP ve UDP protokolleri üzerinden ağ üzerinden "paylaşılan" klasörlere ve yazıcılara bağlanmasına izin verir.
Windows 2000'den başlayarak, ağ üzerinden dosya ve yazıcı paylaşımı öncelikle SMB uygulama protokolü kullanılarak 445 numaralı bağlantı noktası üzerinden yapılır. NetBIOS protokolü sistemin önceki sürümlerinde kullanılıyordu, 137, 138 ve 139 numaralı bağlantı noktalarında çalışıyordu ve bu özellik sistemin sonraki sürümlerinde atavism olarak korunuyordu.
Açık portlar neden tehlikelidir?
445 ve 139, Windows'ta ince fakat önemli bir güvenlik açığıdır. Bu bağlantı noktalarını korumasız bırakarak, virüsler, Truva atları, solucanlar ve korsan saldırıları gibi davetsiz misafirler için sabit sürücünüzün kapısını sonuna kadar açmış olursunuz. Bilgisayarınız yerel bir ağa bağlıysa, tüm kullanıcılarına kötü amaçlı yazılım bulaşma riski vardır.
Aslında, sabit sürücünüzü bu bağlantı noktalarına erişebilen herkesle paylaşıyorsunuz. İstenirse ve becerikli olursa, saldırganlar sabit diskin içeriğini görüntüleyebilir, hatta verileri silebilir, diskin kendisini biçimlendirebilir veya dosyaları şifreleyebilir. Bu yaz salgını dünyayı kasıp kavuran WannaCry ve Petya virüslerinin yaptığı da tam olarak buydu.
Bu nedenle, verilerinizin güvenliği konusunda endişeleriniz varsa, Windows'ta 139 ve 445 numaralı bağlantı noktalarının nasıl kapatılacağını öğrenmek gereksiz olmayacaktır.
Portların açık olup olmadığını öğrenme
Çoğu durumda, Windows'u yüklediğinizde yazıcı ve dosya paylaşım özellikleri otomatik olarak etkinleştirildiğinden Windows'ta 445 numaralı bağlantı noktası açıktır. Bu, makinenizde kolayca doğrulanabilir. Klavye kısayoluna basın Kazan + R Hızlı Başlat penceresini açmak için içinde girin “ cmd" komut satırını çalıştırmak için. Komut satırına “yazın netstat -hayır" ve bas Girmek... Bu komut, tüm etkin ağ bağlantı noktalarını taramanıza ve durumları ve mevcut gelen bağlantılar hakkındaki bilgileri görüntülemenize olanak tanır.
Birkaç saniye sonra, bağlantı noktası istatistikleri tablosu görünecektir. Tablonun en üstünde, 445 numaralı bağlantı noktasının IP adresi belirtilecektir.Tablonun son sütunu durumu içeriyorsa "DİNLEME" o zaman bu, bağlantı noktasının açık olduğu anlamına gelir. Benzer şekilde, tabloda 139 numaralı bağlantı noktasını bulabilir ve durumunu öğrenebilirsiniz.
Windows 10/8/7'de bağlantı noktaları nasıl kapatılır
Windows 10, 7 veya 8'de 445 numaralı bağlantı noktasını kapatmanın üç ana yöntemi vardır. Sistem sürümüne bağlı olarak birbirlerinden çok farklı değildirler ve oldukça basittirler. Aralarından seçim yapabileceğiniz herhangi birini deneyebilirsiniz. Aynı yöntemleri kullanarak 139 numaralı bağlantı noktasını da kapatabilirsiniz.
Güvenlik duvarı aracılığıyla bağlantı noktalarını kapatma
Windows'ta 445 numaralı bağlantı noktasını kapatmanıza izin veren ilk yöntem, en basit olanıdır ve hemen hemen her kullanıcı tarafından kullanılabilir.
- git Başlat> Denetim Masası> Windows Güvenlik Duvarı ve bağlantıya tıklayın Ekstra seçenekler.
- Tıklamak Gelen İstisna Kuralları> Yeni Kural... Görünen pencerede, öğesini seçin. Bağlantı Noktası İçin> Sonraki> TCP Protokolü> Belirli Yerel Bağlantı Noktaları, yanındaki alana 445 yazın ve tıklayın Daha öte.
- Sonraki seçim Bağlantıyı engelle ve tekrar basın Daha öte... Üç onay kutusunu tekrar işaretleyin Daha öte... Bir ad ve istenirse yeni kuralın bir açıklamasını girin ve Hazır.
Şimdi 445 numaralı bağlantı noktasındaki gelen bağlantı kapatılacak. Gerekirse, 139 numaralı bağlantı noktası için benzer bir kural oluşturulabilir.
Komut satırı üzerinden bağlantı noktalarını kapatma
İkinci yöntem, komut satırı işlemlerini içerir ve ileri düzey Windows kullanıcıları için daha uygundur.
- Tıklamak Başlangıç ve menünün altındaki arama çubuğuna " cmd"... Görüntülenen listede, sağ tıklayın cmd ve Seç Yönetici olarak çalıştır.
- Komut istemi penceresinde komutu kopyalayın netsh advfirewall, tüm profil durumunu açık olarak ayarla. Tıklamak Girmek.
- Ardından aşağıdaki komutu kopyalayın: netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = TCP localport = 445 ad = "Block_TCP-445". Tıklamak Girmek Yeniden.
Bu işlem sonucunda 445 numaralı bağlantı noktasını kapatmak için bir Windows Güvenlik Duvarı kuralı da oluşturulacaktır. Ancak bazı kullanıcılar bu yöntemin kendi makinelerinde çalışmadığını bildirmektedir: kontrol sırasında bağlantı noktası “DİNLEME” durumunda kalmaktadır. Bu durumda yine oldukça basit olan üçüncü yöntemi denemelisiniz.
Windows kayıt defteri aracılığıyla bağlantı noktalarını kapatma
Ayrıca sistem kayıt defterini değiştirerek 445 numaralı bağlantı noktasına yapılan bağlantıları da engelleyebilirsiniz. Bu yöntem dikkatli kullanılmalıdır: Windows kayıt defteri, tüm sistemin ana veritabanıdır ve yanlışlıkla yapılan bir hata, öngörülemeyen sonuçlara yol açabilir. Kayıt defteriyle çalışmadan önce, örneğin CCleaner programını kullanarak bir yedek kopya oluşturmanız önerilir.
- Tıklamak Başlangıç ve arama çubuğuna girin "Regedit"... Tıklamak Girmek.
- Kayıt ağacında aşağıdaki dizine geçin: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ hizmetler \ NetBT \ Parametreler.
- Pencerenin sağ tarafında bir parametre listesi görüntülenir. Listenin boş bir alanına sağ tıklayın ve Oluşturmak... Açılır menüden seçin DWORD parametresi (32 bit) veya DWORD parametresi (64-bit) sistem türünüze bağlı olarak (32 bit veya 64 bit).
- Yeni parametreyi şu şekilde yeniden adlandırın: SMBDeviceEtkin ve ardından üzerine çift tıklayın. Görüntülenen pencerede parametre değişikliği tarlada Anlam 1'i 0 ile değiştirin ve basın Tamam onaylamak.
Bu yöntem, yukarıdaki talimatları tam olarak uygularsanız en etkilidir. Yalnızca 445 numaralı bağlantı noktası için geçerli olduğuna dikkat edilmelidir.
Daha etkili koruma için, kayıt defterinde değişiklik yaptıktan sonra Windows Server hizmetini de devre dışı bırakabilirsiniz. Bunu yapmak için aşağıdakileri yapın:
- Başlat'a tıklayın ve arama çubuğuna yazın "services.msc". Windows sistem hizmetlerinin bir listesi açılacaktır.
- Sunucu hizmetini bulun ve üzerine çift tıklayın. Kural olarak, listenin ortasında bir yerde bulunur.
- Açılır listede görüntülenen pencerede Başlatma türü Seç Engelli ve bas Tamam.
Yukarıdaki yöntemler (üçüncü hariç) yalnızca 445 numaralı bağlantı noktasını değil, aynı zamanda 135, 137, 138, 139 numaralı bağlantı noktalarını da kapatmanıza izin verir. Bunu yapmak için prosedürü gerçekleştirirken bağlantı noktası numarasını istediğiniz numarayla değiştirmeniz yeterlidir.
Daha sonra bağlantı noktalarını açmanız gerekirse, Windows Güvenlik Duvarı'nda oluşturulan kuralı silmeniz veya kayıt defterinde oluşturulan parametrenin değerini 0'dan 1'e değiştirmeniz ve ardından listeden seçerek Windows Server hizmetini tekrar etkinleştirmeniz yeterlidir. Başlatma türü anlam Otomatik olarak onun yerine Engelli.
Önemli! Windows'taki 445 numaralı bağlantı noktasının dosya, klasör ve yazıcı paylaşımından sorumlu olduğu unutulmamalıdır. Bu nedenle, bu bağlantı noktasını kapatırsanız, paylaşılan klasörü artık diğer kullanıcılarla “paylaşamazsınız” veya ağ üzerinden bir belge yazdıramazsınız.
Bilgisayarınız bir yerel ağa dahilse ve bu işlevlerin çalışması için ihtiyacınız varsa, üçüncü taraf koruma araçlarını kullanmalısınız. Örneğin, tüm bağlantı noktalarının kontrolünü ele alacak ve yetkisiz erişime karşı onları izleyecek olan virüsten koruma güvenlik duvarınızı etkinleştirin.
Yukarıdaki tavsiyelere uyarak, Windows'ta görünmeyen ancak ciddi bir güvenlik açığından kendinizi koruyabilir ve 139 ve 445 numaralı bağlantı noktalarından sisteme girebilecek çok sayıda kötü amaçlı yazılım türünden verilerinizi koruyabilirsiniz.
→ Windows'ta savunmasız bağlantı noktaları nasıl kapatılır?
Windows'ta savunmasız bağlantı noktaları nasıl kapatılır?
Dünyada neredeyse her gün düzinelerce bilgisayara tehlikeli virüsler bulaşıyor ve giderek daha fazla kullanıcı kişisel bilgisayarlarının güvenliğini artırmanın yollarını aramaya başlıyor.
En sık virüs bulaşan bilgisayarlar Windows işletim sistemleridir. Bunun nedeni, çoğu virüsün, maalesef varsayılan olarak etkinleştirilen "portlar" olarak adlandırılan belirli gelen bağlantılar aracılığıyla işletim sistemine nüfuz etmesidir.
Biraz basitleştirmek gerekirse, "port" kavramı, harici programların (virüsler dahil) bir IP ağı aracılığıyla bilgisayarınıza gelen bağlantı sayısı olarak tanımlanabilir. İşletim sistemindeki tek olası veri alıcısını tanımlamak için her bağlantı noktasına benzersiz bir numara atanır.
Bilgisayara nüfuz eden virüsler, kullanıcı verilerine bulaşmaya başlar ve sistem genelinde daha hızlı yayılmak için önceden kapatılmış tüm Windows bağlantı noktalarını açar. Bunun olmasını önlemek için, en savunmasız bağlantı noktalarını engellemek, böylece enfeksiyon olasılığını önlemek ve Windows güvenliğini daha yüksek bir düzeye çıkarmak gerekir.
Windows 7 en savunmasız bağlantı noktaları - 10
- 445 numaralı TCP bağlantı noktası (dosya alışverişi için kullanılır)
- TCP bağlantı noktası 139 (bir bilgisayara uzaktan bağlantı için tasarlanmıştır)
- UDP bağlantı noktası 137 (diğer bilgisayarlarda bilgi aramak için kullanılır)
- TCP bağlantı noktası 135 (komut işleri bunun üzerinden yürütülür)
Windows'ta 135 - 139 ve 445 arasındaki bağlantı noktaları nasıl kapatılır?
Windows bağlantı noktalarını kapatmak için birçok seçenek vardır, ancak bu makalede bunu yapmanın en kolay yollarına bakacağız.
Yöntem 1 - komut satırını kullanma
Windows Komut İstemi, grafik arayüzü olmayan sistem ayarları için değerleri ayarlamak için kullanılır. Bu işlevler, kabul edilen açık bağlantı portlarını içerir.
Komut satırı birkaç aşamada başlatılır:
- Win + R klavye kısayoluna basın
- Görünen komut yürütme penceresinde CMD yazın
- "Tamam" ı tıklayın
Önünüzde siyah arka plana sahip bir pencere belirecektir. Aşağıdaki satırları tek tek kopyalayın ve enter tuşuna basın:
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 135 ad = "Block1_TCP-135"
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 137 ad = "Block1_TCP-137"
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 138 ad = "Block1_TCP-138"
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 139 ad = "Block_TCP-139"(komut, 139 numaralı bağlantı noktasını kapatmaya yardımcı olur)
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 445 ad = "Block_TCP-445"(komut 445 numaralı bağlantı noktasını kapatmaya yardımcı olur)
netsh advfirewall güvenlik duvarı kuralı ekle dir = eylemde = blok protokolü = tcp localport = 5000 ad = "Block_TCP-5000"
Bu altı komut, yukarıda listelenen en tehlikeli 4 açık Windows bağlantı noktasının yanı sıra açık hizmetleri keşfetmekten sorumlu olan 5000 numaralı bağlantı noktasını ve NetBIOS ad çözümlemesi için UDP bağlantı noktası 138'i kapatır.
Yöntem 2 - üçüncü taraf programları kullanma
Manuel komut satırı manipülasyonunu önlemek için üçüncü taraf yazılımı kullanabilirsiniz. Çalışmasının özü, yukarıdaki yöntemde olduğu gibi, yalnızca görsel gösterimde kayıt defterinin aynı şekilde düzenlenmesine indirgenmiştir.
Bağlantı noktalarını kapatan bir programla çalışma talimatları
- 1. Programı indirin ve kurun
- 2. Yüklenen program yönetici haklarıyla çalıştırılmalıdır.
- 3. Açılan pencerede "Kapat" veya "Devre Dışı Bırak" düğmelerine bastığınızda, güvenlik açığı bulunan tüm Windows bağlantı noktaları devre dışı bırakılır ve kapatılır.
Bu programla sadece portları kapatabileceğinizi değil, aynı zamanda açabileceğinizi de unutmamak önemlidir.
Çözüm
Bilgisayarınızdaki en tehlikeli ağ bağlantı noktalarını kapatmanın yanı sıra, bu eylemlerin işletim sistemi için maksimum güvenliği sağlamadığını da unutmamalısınız.
Windows'unuzda güvenliği ve anonimliği artıran kritik hizmet paketleri, virüsten koruma programları, güvenli tarayıcılar ve diğer yazılımlar yüklü olmalıdır.
Sizi yorumlarda ağ bağlantı noktalarını koruma konusunu tartışmaya ve gizliliği artırmanın yararlı yöntemlerini paylaşmaya davet ediyoruz. Açık Windows bağlantı noktalarını nasıl kapatacaklarını bilmeleri için bu makalenin bağlantısını arkadaşlarınıza göndermeyi unutmayın.
Ayrıca, savunmasız bağlantı noktalarının nasıl kapatılacağı hakkında daha ayrıntılı konuştuğumuz videomuzu izleyin:
Bilgisayar sahipleri her gün, bir şekilde sabit sürücüye giren ve önemli veri sızıntılarına, bilgisayarın bozulmasına, önemli bilgilerin çalınmasına ve diğer hoş olmayan durumlara neden olan çok sayıda tehlikeli program ve virüsle karşı karşıya kalmaktadır.
Çoğu zaman, 7, 8, 10 veya başka herhangi bir sürümün Windows işletim sistemlerinde çalışan bilgisayarlara virüs bulaşır. Bu tür istatistiklerin ana nedeni, varsayılan kullanılabilirlikleri nedeniyle herhangi bir sistemin zayıf noktası olan PC'lere veya "portlara" gelen bağlantılardır.
"Port" kelimesi, harici yazılımdan bilgisayarınıza yönlendirilen gelen bağlantıların seri numarasını ifade eden bir terimdir. Çoğu zaman bu bağlantı noktaları, bir IP ağı kullanarak bilgisayarınıza kolayca giren virüsler tarafından istismar edilir.
Bu tür gelen bağlantılar aracılığıyla bir bilgisayara giren virüs yazılımı, yalnızca kullanıcı dosyalarına değil, aynı zamanda sistem dosyalarına da tüm önemli dosyalara hızla bulaşır. Bunu önlemek için, bilgisayar korsanları tarafından saldırıya uğradığında güvenlik açığınız olabilecek tüm standart bağlantı noktalarını kapatmanızı öneririz.
Windows 7-10'daki en savunmasız bağlantı noktaları nelerdir?
Çok sayıda araştırma ve uzman anketi, kötü niyetli saldırıların ve hack'lerin %80'e kadarının farklı Windows sürümleri arasında hızlı dosya alışverişi için kullanılan dört ana bağlantı noktası kullanılarak gerçekleştiğini gösteriyor:
- Uzaktan bağlantı ve bilgisayar kontrolü için gerekli TCP bağlantı noktası 139;
- Komut yürütme için TCP bağlantı noktası 135;
- Hızlı dosya aktarımı için TCP bağlantı noktası 445;
- Bir bilgisayarda hızlı aramanın gerçekleştirildiği UDP bağlantı noktası 137.
Windows'ta 135-139 ve 445 numaralı bağlantı noktalarını kapatma
Ek bilgi ve profesyonel beceri gerektirmeyen Windows bağlantı noktalarını kapatmanın en basit yollarını öğrenmenizi öneririz.
Komut satırını kullanma
Windows komut satırı, kendi grafik kabuğuna sahip olmayan yazılımlara belirli işlevleri ve parametreleri ayarlamak için kullanılan bir yazılım kabuğudur.
Komut satırını çalıştırmak için şunları yapmalısınız:
- Win + R tuş bileşimine aynı anda basın
- Görünen komut satırına CMD girin
- "Tamam" düğmesine tıklayın
Aşağıdaki komutları tek tek girmeniz gereken siyah arka plana sahip bir çalışma penceresi görünecektir. Girilen her satırdan sonra işlemi onaylamak için Enter tuşuna basın.
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 135 ad = "Block1_TCP-135"(135 numaralı bağlantı noktasını kapatma komutu)
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 137 ad = "Block1_TCP-137"(137 numaralı bağlantı noktasını kapatma komutu)
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 138 ad = "Block1_TCP-138 ″(138 numaralı bağlantı noktasını kapatma komutu)
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 139 ad = "Block_TCP-139 ″(139 numaralı bağlantı noktasını kapatma komutu)
netsh advfirewall güvenlik duvarı ekleme kuralı dir = eylemde = blok protokolü = tcp localport = 445 ad = "Block_TCP-445"(445 numaralı bağlantı noktasını kapatma komutu)
netsh advfirewall güvenlik duvarı kuralı ekle dir = eylemde = blok protokolü = tcp localport = 5000 ad = "Block_TCP-5000"
Verdiğimiz altı komut şunlar için gereklidir: 4 güvenlik açığı bulunan Windows TCP bağlantı noktasını kapatmak (varsayılan olarak açıktır), UDP bağlantı noktası 138'i kapatmak ve ayrıca mevcut hizmetleri listelemekten sorumlu olan 5000 bağlantı noktasını kapatmak.
Üçüncü taraf programlarla bağlantı noktalarını kapatma
Komut satırıyla çalışarak zaman kaybetmek istemiyorsanız, üçüncü taraf uygulamalara aşina olmanızı öneririz. Bu tür bir yazılımın özü, komutları manuel olarak girmeye gerek kalmadan kayıt defterini grafiksel bir arayüzle otomatik modda düzenlemektir.
Kullanıcılarımıza göre bu amaç için en popüler program Windows Doors Cleaner. Windows 7/8 / 8.1 / 10 çalıştıran bir bilgisayardaki bağlantı noktalarını kolayca kapatmanıza yardımcı olacaktır. İşletim sistemlerinin eski sürümleri maalesef desteklenmiyor.
Bağlantı noktalarını kapatan bir programla nasıl çalışılır
Windows Doors Cleaner'ı kullanmak için şunları yapmalısınız:
1. Yazılımı indirin ve kurun
2. Kısayolu sağ tıklayıp "yönetici olarak çalıştır" seçeneğini seçerek programı çalıştırın.
3. Görünen çalışma penceresinde, güvenlik açığı bulunan Windows bağlantı noktalarını ve diğer tüm bağlantı noktalarını kapatan "Kapat" veya "Devre Dışı Bırak" düğmelerinin ve bağlantı noktalarının bir listesi olacaktır.
4. Gerekli değişiklikler yapıldıktan sonra sistemi yeniden başlatmanız gerekir.
Programın bir diğer avantajı da sadece portları kapatmak için değil aynı zamanda onları açmak için de kullanılabilmesidir.
Çizim sonuçları
Windows'ta güvenlik açığı bulunan ağ bağlantı noktalarını kapatmak her derde deva değil. Ağ güvenliğinin yalnızca PC'nizin tüm güvenlik açıklarını kapatmaya yönelik kapsamlı eylemlerle sağlanabileceğini unutmamak önemlidir.
Windows güvenliği için, kullanıcının Microsoft'tan kritik güncellemeler yüklemesi, lisanslı bir virüsten koruma yazılımı ve bir güvenlik duvarına sahip olması, yalnızca güvenli yazılım kullanması ve verilerinizin anonimliğini ve güvenliğini sağlamanın mevcut tüm yollarını anlatan makalelerimizi düzenli olarak okuması gerekir.
Ağ bağlantı noktalarını kapatmanın daha uygun yollarını biliyor musunuz? Bilgilerinizi yorumlarda paylaşın ve makaleyi sayfanıza yeniden göndermeyi unutmayın. Yararlı bilgileri arkadaşlarınızla paylaşın ve bilgisayar korsanlarına sevdiklerinize zarar verme şansı vermeyin!