我是否需要这些传入的开放端口?

我目前正在收紧我们的Windows 2008 R2 Web服务器的软件防火墙规则。 有4个开放的端口,我不知道我是否需要它们:

Name: Windows Backup (RPC), Port: RPC Dynamic Ports Name: Windows Backup (RPC-EPMAP), Port: RPC Endpoint Mapper Name: Windows System Resource Manager (DCOM-In), Port: 135 Name: Windows System Resource Manager (TCP-In), Port: RPC Dynamic Ports 
  • 关于Windows备份端口:我想我不需要这些,因为服务器只是将自己备份到本地硬盘上,并通过远程桌面pipe理备份
  • 关于Windows系统资源pipe理器:我不知道这是什么,或者为什么我需要打开端口。

我应该离开港口,还是应该closures它们?

谢谢,

阿德里安

如果您的服务器是其他受信任的Microsoft计算机的LANnetworking的一部分,则允许LAN端的这些端口是安全的。 但是,如果这是你唯一的服务器,并且如果这个防火墙是你和Internet之间唯一的一个,那么保持打开它就是一种安全缺陷。