質問: ポート135 / epmap webサーバー(windows server 2008)のセキュリティ保護を検討しています。 grcポートスキャンでは、ポート135を閉じることをお勧めします( https://www.grc.com/port_135.htm )。ただし、これは以前にwindows server 2003で行ったことがあり、これを行った後、ボックスにrdpすることができませんでした。rdp(ポート3389)にポート135が必要なのはなぜですか。ボックスに物理的にアクセスできないため、ポート135をブロックする必要があります(rdpについてはどうでしょうか)。ありがとう。
回答: rpcエンドポイントマッパー(ポート135)はrdpには絶対に必要ありません。ファイアウォールでブロックすることは完全に合理的(および推奨)であるため、非ローカルホストがサービスを列挙および悪用することはできません。私はこのように構成された多くのホストを持っているので、これを確実に言うだけで、実際に私が狂っていないことを確認するためにそれをテストしました;-)