جلوگیری از بلوک شدن ip سرورهای مجازی در ویندوز 2003

[supportvps]

برخی از دیتاسنترهایی که عمل Scan Port روی آنها مجاز نیست (مانند OVH ،Hetzner،Layeredtech،Softlayer و …) آدرس IP سرور مجازی شما را اغلب به دلیل اسکن پورت ۴۴۵ ، ۱۳۵ ، ۱۳۹ می بندند.

سرویس های ویندوزی دارای آسیب پذیری NetBios هستند و برای حل این مشکل یا باید فایروال ویندوز را روشن کرده و فقط پورت های مورد نیاز خود را باز کنید و در صورت نیاز به خاموش بودن فایروال (معمولاً برای ***) اقدام به انجام مراحل زیر جهت Secure کردن سرویس خود نمائید:

مرحله اول (بستن NetBIOS روی TCP/IP):
1- در ویندوز ۲۰۰۰/XP/2003 روی My Network Places کلیک راست کرده و گزینه Properties را انتخاب کنید.
۲- روی آیکون Local Area Connection مورد نظر خود کلیک راست کرده و Properties را انتخاب کنید.
۳- روی Internet Protocol (TCP/IP) کلیک کرده و Properties را انتخاب کنید.
۴- گزینه Advanced را انتخاب کرده و تب WINS را برگزینید.
۵- NetBIOS را Disable کنید.
* تغییرات فوراً و بدون نیاز به Restart اعمال می شود.

مرحله دو (مسدود کردن پورت ۴۴۵):
۱- Registry Editor را باز کنید (Regedit.exe)
2- مسیر زیر را در Registry دنبال کنید:


HKLMSystemCurrentControlSet ServicesNetBTParameters


3- در صفحه سمت راست گزینه TransportBindName را پیدا و انتخاب کنید.
۴- روی گزینه فوق دوبار کلیک کرده و مقدار پیش فرض آن را حذف کنید (default value)
5- از محیط registry editor خارج شده و آنرا ببندید.
۶- سیستم را Restart کنید.
۷- پس از Reboot دستور netstat -an را اجرا کرده و از عدم وجود ترافیک روی پورت ۴۴۵ اطمینان حاصل کنید.