本帖最后由 dan 于 2020-8-11 16:33 编辑
1、windows服务器
1)关闭不必要的端口比如135、445端口
(1)^+r,运行wf.msc
(2)【入站规则】|新建规则|端口|tcp,135,445|阻止连接|全选|再设置个规则名称
3)禁用不必要的服务
(1)禁用Print Spooler服务
(2)禁用TCP/IP NetBIOS Helper服务
(3)禁用Remote Registry服务
(4)禁用Server服务
2、linux服务器关闭不必要的端口比如111,631
linux 7关闭111端口 # 停止进程 $ systemctl stop rpcbind.socketp $ systemctl stop rpcbind # 禁止随开机启动 $ systemctl disable rpcbind.socket $ systemctl disable rpcbind linux 7关闭631端口 # 停止进程 $ systemctl stop cups.socket $ systemctl stop cups.service 3、安装edr客户端 linux 6关闭111与631 111端口/etc/init.d/rpcbind stop 631端口/etc/init.d/cups stop 3、安装edr客户端 |