，reg add "HKLMSYSTEMCurrentControlSetServicesTcpipParameters" /v "TcpPortExclusionList" /t REG_MULTI_SZ /d "137" /f，netsh interface ip delete neighborcache，`Linux系统（以Ubuntu为例）：，`，sudo sh -c 'echo "137" > /proc/sys/net/core/somaxconn'，sudo iptables -A INPUT -p tcp --dport 137 -j REJECT，“请根据你的实际操作系统选择合适的指令进行操作。
一、Windows系统关闭137端口
（一）通过注册表修改
| 操作步骤 | 具体说明 |
| 1. 按下Win + R键，打开“运行”对话框。 | 输入“regedit”，然后点击“确定”按钮，打开注册表编辑器。 |
| 2. 在注册表编辑器中，依次展开以下路径：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters。 | 找到名为“SMBDeviceEnabled”的键值（如果没有该键值，可以右键单击空白处，选择“新建”->“DWORD（32位）值”，并将其命名为“SMBDeviceEnabled”）。 |
| 3. 双击“SMBDeviceEnabled”键值，将其数值数据修改为“0”，然后点击“确定”按钮。 | 此操作表示禁用137端口相关服务。 |
| 4. 关闭注册表编辑器，重新启动计算机。 | 使设置生效。 |
（二）使用命令行关闭
| 操作步骤 | 具体说明 |
| 1. 打开命令提示符（以管理员身份运行）。 | 可以通过在开始菜单搜索栏中输入“cmd”，然后右键单击“命令提示符”，选择“以管理员身份运行”。 |
2. 在命令提示符中输入以下命令并回车：sc stoplanmanserver。 | 停止LANMANServer服务，该服务与137端口相关。 |
3. 若要禁用该服务开机自启动，可继续输入命令：sc configlanmanserver start= disabled。 | 这样在下次计算机启动时，该服务不会自动启动，从而保持137端口关闭状态。 |
二、Linux系统关闭137端口
（一）临时关闭
| 操作步骤 | 具体说明 |
| 1. 打开终端。 | 可以使用快捷键Ctrl + Alt + T打开终端窗口。 |
2. 输入以下命令并回车：sudo systemctl stop nmb。 | 这里的“nmb”是Linux系统中与137端口相关的服务名称（不同发行版可能略有差异），该命令用于临时停止该服务，从而关闭137端口。 |
（二）永久关闭
|操作步骤|具体说明|
|—-|—-|
|1. 同样先打开终端。|
|2. 输入命令：sudo systemctl disable nmb。|此命令会将“nmb”服务设置为开机不启动，实现永久关闭137端口。|
相关问题与解答
问题一：关闭137端口对服务器有什么影响？
解答：137端口主要用于NetBIOS名称解析服务（NBNS），在一些网络环境中，如局域网共享文件和打印机等场景可能会用到它，关闭137端口后，如果服务器之前依赖该端口进行的一些网络资源共享或名称解析功能将无法正常使用，在使用旧版Windows系统的网络环境中，可能无法通过NetBIOS名称来访问共享资源，但一般不会影响服务器的核心业务功能，如Web服务、数据库服务等正常运行。
问题二：如何确认137端口是否已经成功关闭？
解答：在Windows系统中，可以通过再次查看注册表中“SMBDeviceEnabled”键值是否仍为“0”，或者尝试重启相关服务（如LANMANServer服务）看是否无法启动来确认，也可以使用端口扫描工具（如Nmap），在命令行中输入类似“nmap -sT [服务器IP地址] -p 137”（需要安装Nmap工具），如果显示137端口处于关闭状态（如“filtered”或“closed”），则说明关闭成功，在Linux系统中，若执行关闭命令后没有报错，且再次尝试启动相关服务失败，或者使用端口扫描工具得到137端口关闭的结果，即可确认已成功关闭。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/1649832.html
本网站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
发表回复