win2k netstat -a 에서 어떻게 막아야 할까요?

윈도우에서 NetBios (over TCP/IP)에 쓰이는 포트는
135,139,445 port입니다. 이걸 public으로 열어놓으면
나 잡아먹어라 하는 격이죠.
나머지 Listening하고 있는 기타 port들은 RPC service가
사용하는 port들이 대부분입니다. 이것들은 udp 135 port로
요청이 들어오면 RPC서비스가 1024 이상의 port를 랜덤으로
할당해서 여는것이지요. 이 또한 public으로 열리면 좋을게
없습니다. 컴퓨터 앞단의 네트웍 장비에서 막든지 윈도우즈의
IPsec혹은 소프트웨어 방화벽에서 막든지 public에 대해서는
서비스하는 포트 빼고는 다 막아주는게 좋습니다.