如何关闭139端口

2025-11-05 02:21:43 来源：网易用户：应亚军

【如何关闭139端口】139端口是Windows系统中用于NetBIOS协议的默认端口，主要用于局域网内的文件和打印机共享。然而，由于该端口存在一定的安全风险，尤其是在开放到公网的情况下，黑客可能利用此端口进行攻击或入侵。因此，很多用户希望了解如何关闭139端口以提高系统的安全性。

下面将从不同操作系统角度出发，总结关闭139端口的方法，并通过表格形式进行对比展示。

一、Windows系统关闭139端口方法

在Windows系统中，139端口通常由NetBIOS服务占用。要关闭该端口，可以通过以下方式操作：

1. 禁用NetBIOS over TCP/IP

- 打开“网络和共享中心” → “更改适配器设置”

- 右键点击当前使用的网络连接 → 选择“属性”

- 双击“Internet 协议版本 4 (TCP/IPv4)”

- 点击“高级” → 在“WINS”选项卡中选择“禁用 NetBIOS over TCP/IP”

2. 使用防火墙规则

- 打开“高级安全 Windows Defender 防火墙”

- 在“出站规则”中创建新规则

- 选择“端口” → 选择“TCP” → 指定端口为139

- 设置动作为“阻止连接”

3. 修改注册表（不推荐新手）

- 进入 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters`

- 创建一个名为 `SmbDeviceEnabled` 的DWORD值，设置为 `0`

二、Linux系统关闭139端口方法

在Linux系统中，139端口通常与Samba服务有关。要关闭该端口，可以采取以下措施：

1. 停止并禁用Samba服务

- 使用命令：`sudo systemctl stop smbd`

- 禁用开机启动：`sudo systemctl disable smbd`

2. 配置Samba配置文件

- 编辑 `/etc/samba/smb.conf`

- 在 `[global]` 部分添加：`interfaces = lo` 或者 `bind interfaces only = yes`

- 重启Samba服务：`sudo systemctl restart smbd`

3. 使用iptables或firewalld

- 添加规则阻止139端口：

```bash

sudo iptables -A INPUT -p tcp --dport 139 -j DROP

```

- 或使用firewalld：

```bash

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="139" protocol="tcp" drop'

```

三、总结对比表

四、注意事项

- 在关闭139端口前，请确保您的系统不再需要通过NetBIOS或Samba进行文件共享。

- 如果您不确定是否需要保留该端口，建议先进行测试，避免影响正常业务。

- 对于服务器环境，建议结合防火墙和系统配置双重防护，以提升整体安全性。

通过以上方法，您可以有效地关闭139端口，降低潜在的安全风险。根据实际需求选择合适的方案即可。

标签：如何关闭139端口

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。如有侵权请联系删除！