什么是 Windows TCP 端口 135？| 你可能不知道的安全风险

网络通信是数字世界中不可分割的一部分。连接到网络系统的所有计算机、智能手机和其他数字设备经常交换数据。无论是与连接到同一本地网络的其他设备通信,还是与远距离的服务器通信,你的计算机通常都需要依赖其他系统来处理和完成任务。

Windows 系统具有一种称为远程过程调用(RPC)的服务。RPC 是一种让程序请求另一台计算机代表其执行函数的方式。由于许多不同的应用程序需要同时通过网络通信,我们需要一种方式来正确引导流量。这就是远程连接端口的作用。你可以把端口想象成公寓楼里的邮箱号码。虽然所有住户共享相同的街道地址(IP 地址),但每个公寓都有一个唯一的号码(端口),这样邮件(数据)才能送到正确的地方。

传输控制协议（TCP）的缩写，TCP 端口被设计用于特定任务。常见的 Windows RPC 端口包括：

端口 443：用于安全网站（HTTPS）。
端口 25：用于邮件发送（SMTP）。
端口 53：用于域名服务（DNS）。
端口 135：用于远程过程调用（RPC）服务，这是本文的重点。

Table of Contents

什么是 TCP 端口 135？
Windows 端口 135 及其在系统管理中的作用
- Microsoft Exchange、文件共享和远程系统管理
- 端口 135 RPC 与分布式组件对象模型（DCOM）
TCP 端口 135 的安全隐患
如何保护 TCP 端口 135
Final Thoughts
FAQ

TCP 端口 135 使 Windows 服务和应用程序能够相互通信以完成任务，包括下载 Windows 安全更新、管理业务网络（Active Directory）中的权限，以及通过 Microsoft Exchange Server 处理办公环境中的电子邮件。由于 RPC 对 Windows 网络至关重要，端口 135 在让服务正常运行中起着重要作用。然而，TCP 端口 135 也是攻击者常见的目标，因为 Windows RPC 端口和 DCOM 中存在的端口 135 漏洞可能会使系统暴露于恶意软件、拒绝服务攻击和未授权访问。在本文中，我们将深入了解端口 135 的用途、与此远程连接端口相关的安全风险，以及保护 Windows 端口 135 的最佳实践，以确保网络安全稳定。

什么是 TCP 端口 135？

深入了解 TCP 端口 135 及其工作方式对于更好地理解其周围的安全风险很重要。作为在 Windows 计算机间使用的远程连接端口，TCP 端口促进 RPC 服务，并允许一个程序请求另一台机器代其执行功能。这为网络中应用程序之间的通信提供了一个框架。当计算机连接到远程服务器来执行任务时（无论是根据用户请求接收数据还是管理网络权限），Windows RPC 端口 135 都会确保请求正确发送和接收。它充当远程连接端口，将 RPC 流量引导到正确的服务，就像接待员在繁忙的办公室中引导来电一样。

如前所述，TCP 135 在系统维护和功能中起着关键作用。没有它，许多核心 Windows 服务将无法跨网络进行交互。尽管它至关重要，但它也带来了大量端口 135 漏洞，攻击者和恶意行为者可以利用这些漏洞。这些网络端口 135 漏洞利用可能会在企业网络中传播恶意软件、允许未授权访问，甚至导致拒绝服务（DoS）攻击。仅凭提及的任何一个威胁就足以强调在全面保护 Windows 端口 135 的重要性，以保护个人系统和整个网络。

Start Blogging

在一流硬件上自托管 WordPress，采用 NVMe 存储和全球最低延迟，选择你喜欢的发行版。

获取 WordPress VPS

Windows 端口 135 及其在系统管理中的作用

TCP 端口 135 的主要责任之一是处理 Windows 更新，并确保系统在没有手动干预的情况下获得最新的安全补丁和性能改进。这对于维护安全稳定的基础设施至关重要，因为过时的系统通常是网络攻击的首选目标。然而，网络端口 135 不仅仅关乎更新，它在 Active Directory 中也起着核心作用，Active Directory 是企业环境中用户身份验证和访问控制的骨干。Windows 端口 135 使组织能够对所有用户及其设备进行集中监督。这可以是从管理登录凭证到实施安全策略的任何事项。没有它，企业将在安全实施方面遇到困难，冒着未授权访问和运营低效的风险。

Microsoft Exchange、文件共享和远程系统管理

TCP 135 的另一个重要应用是它在 Microsoft Exchange Server 中的作用，Microsoft Exchange Server 为业务环境中的电子邮件通信、日历更新和联系人同步提供支持。此外，文件共享和远程系统管理在很大程度上依赖于 Windows RPC 端口，使管理员能够在没有物理访问的情况下控制机器、排除问题故障并跨网络部署更新。无论是用于管理业务通信还是保持 IT 基础设施平稳运行，网络端口 135 都处于这些必要操作的核心。

端口 135 RPC 与分布式组件对象模型（DCOM）

除了直接 RPC 功能外，端口 135 RPC 与分布式组件对象模型（DCOM）深度关联，DCOM 使机器之间能够进行基于对象的通信。通过 DCOM，应用程序可以与远程数据和组件交互，就像它们存储在本地一样。无论是获取文件、访问数据库还是运行自动化流程，DCOM 和端口 135 都配对以实现全面通信。鉴于 Windows 端口 135 的广泛和基础性作用，保护它对于运行 Windows 基础设施的组织来说是一个不可协商的优先事项。如果暴露，这个远程连接端口可能会成为网络犯罪分子的开放邀请。

TCP 端口 135 的安全隐患

虽然 TCP 端口 135 对 Windows RPC 服务至关重要，但由于其与 RPC 服务和 DCOM 通信的关联，它也是最常被攻击的网络端口之一。这些协议对 Windows 网络至关重要，但其设计为利用留下了空间，使 Windows 端口 135 成为网络犯罪分子的主要攻击向量。与 TCP 135 相关的最大风险之一是其在主要网络攻击中被利用的历史。 Blaster 蠕虫在 2000 年代初期造成了严重破坏利用端口 135 漏洞在网络中传播并在未经用户许可的情况下执行命令。最近， WannaCry 勒索软件攻击利用未修复的 RPC 漏洞以前所未有的规模传播，导致文件加密并向全球受害者索要赎金。

除了恶意软件传播，网络端口 135 经常被利用进行拒绝服务 (DoS) 攻击。攻击者可以用过量请求淹没 TCP 135 和 RPC 相关服务，使其减速或完全崩溃。针对 Windows 端口 135 的定向攻击可能会中断整个组织的工作流程，使系统全面无法访问。由于 TCP 135 端口在 Windows 网络中用于便利远程连接，攻击者也可能利用它执行未授权命令或在系统内提升权限。一旦黑客通过公开的 Windows RPC 端口获得访问权限，他们可以在整个网络中横向移动、安装恶意软件或提取敏感数据，而受害者毫不知情。

如何保护 TCP 端口 135

由于其广泛的影响范围，保护 TCP 端口 135 需要多管齐下以降低 DoS 攻击、未授权访问、恶意软件感染和其他安全风险的可能性。通常，解决 Windows 端口 135 问题的主要做法是设置防火墙规则、端口限制和定期安全补丁。

使用防火墙限制或阻止访问

保护 TCP 135 的最有效方法之一是使用防火墙配置来限制或阻止访问。 Windows 和第三方防火墙允许管理员创建自定义规则，防止外部威胁利用端口 135 RPC。如果特定操作不需要 Windows RPC 服务，最佳做法是完全关闭网络端口 135 以消除任何潜在的攻击面。对于依赖 Windows RPC 端口进行活动目录和 Microsoft Exchange Server 等基本服务的企业，建议仅限制内部可信网络的访问。为防止远程攻击和来自不受信任来源的访问，应配置防火墙仅允许来自授权 IP 地址的 TCP 135 流量。

不需要时禁用 RPC 服务

由于 TCP 135 端口用于远程过程调用，在不需要 RPC 服务的环境中禁用 Windows RPC 服务可以大幅降低安全风险。如果系统不依赖网络端口 135，管理员可以通过 Windows 注册表或组策略设置禁用 DCOM 和 RPC 服务。这种方法确保攻击者无法通过端口 135 漏洞获得未授权访问。

但是，在禁用 Windows 端口 135 RPC 之前，重要的是评估对业务应用和网络操作的影响。某些服务可能需要远程连接端口进行通信，未经适当规划就禁用 RPC 可能会中断关键工作流。

应用安全补丁并定期更新

Microsoft 定期发布安全补丁以修复 Windows RPC 端口和 DCOM 中的已知漏洞。如果组织希望降低安全风险，确保启用自动更新或在补丁推出后立即手动应用是保险的做法。此外，企业可以使用漏洞评估工具 (VAPT) 来识别和解决 Windows 基础设施中的安全缺陷。这些工具可以扫描开放端口、错误配置和可能暴露 TCP 135 于威胁的过时服务。

监控网络活动以发现可疑流量

即使有防火墙规则和安全补丁，监控端口 135 RPC 流量对于检测未授权访问尝试至关重要。安全团队降低 TCP 端口 135 风险的最重要职责之一是使用网络监控工具来追踪可疑活动。防止暴力破解攻击的常见做法是部署入侵检测系统 (IDS)。通过应用防火墙限制、禁用不必要的服务、更新系统和监控网络活动，组织可以加强 TCP 端口 135 的安全性并降低网络威胁风险。管理 Windows RPC 端口不仅仅是保护单个网络端口，更是强化整个 IT 环境的总体安全态势。

Final Thoughts

TCP 端口 135 是 Windows 网络的关键组成部分，但其重要性伴随着重大安全风险。攻击者经常针对 Windows 端口 135 以利用 RPC 漏洞、发起拒绝服务攻击并获得对系统的未授权访问。

历史已证明网络端口 135 暴露会发生什么。WannaCry 和 Blaster 蠕虫等攻击迅速传播并对组织造成重大安全问题。这就是为什么保护 Windows RPC 端口不是可选的。组织必须采取主动措施，从用防火墙限制访问到在不需要时禁用 RPC 服务再到保持系统补丁最新。

强大的安全态势不仅仅是关闭单个远程连接端口，而是构建能够抵御威胁的网络。定期更新、监控和受控访问是降低风险和保护系统的关键。

FAQ

如何检查 TCP 端口 135 是否开放？

你可以使用 Nmap 等网络扫描工具来检查 TCP 端口 135 是否开放，或查看你的防火墙设置。在 Windows 上，进入 Windows Defender 防火墙 > 高级设置 > 入站规则并查找 RPC (TCP-In) 来确认端口是否已启用。此外，你可以检查路由器或安全软件设置来查看网络端口 135 是否可从外部源访问。

SMB 需要哪些端口？

SMB (服务器消息块) 主要通过端口 445 (TCP) 用于设备之间的直接通信。SMB 的较旧版本也依赖端口 137-139 (UDP/TCP) 进行基于 NetBIOS 的网络通信。为确保 SMB 正常运行，这些端口必须在受信任网络内开放，但端口 445 绝不应暴露到互联网，因为这存在安全风险。