135端口

leolanly

请教一下,在路由里怎么设置才能防御住对路由本身135端口的攻击 (是个局域网做NAT和DHCP,但有查不出是具体是那架机子中病毒,只能从路由上去考虑防御)

飞猴

<P>先建议把局域网的机子打好补丁。</P><P>一般的路由器被攻击135端口是没有什么效果的，因为路由器的操作系统和我们用的PC的操作系统不一样。你只能设置不转发135端口的东西，但是这样会有一些正常的程序受到影响。</P><P>局域网内如果有机子向其他机子的135端口发送数据包（中病毒的机子会这样），会严重堵塞网络，建议杀毒、补丁。</P>

leolanly

<P>但局域网内是由很多的其它公司组成的（可能有十几个公司上百台的电脑），一个个通知都杀毒，打补丁也不太现实！ 最好是能在路由上做个ACL之类</P>