Hentikan microsoft-ds dari merespons upaya peretasan

Saya memiliki berbagi file dan "Klien untuk Jaringan Microsoft" dimatikan pada mesin saya (melalui properti Jaringan), namun saya menemukan bahwa microsoft-ds (layanan direktori) masih terdaftar di port 445 dan 123, dan lebih buruk lagi menanggapi upaya peretasan dengan pertama / acks. Bagaimana saya bisa menghentikan Windows XP dari mendengarkan port-port itu dan menanggapi SYN pada port-port itu?

Saya menyadari bahwa saya dapat menggunakan saklar untuk memblokir lalu lintas ke port tersebut, tetapi dalam jangka pendek saya ingin menemukan cara untuk mengkonfigurasi Windows sehingga hanya berhenti mendengarkan.

Saya percaya itu adalah layanan "Server" yang akan mendengarkan pada 445. Ini mungkin disebut layanan "Lanman" atau "Workgroup" di XP.

Port 123 adalah untuk sinkronisasi waktu (NTP) dan sepertinya tidak biasa untuk workstation XP diaktifkan. Tidak yakin cara menonaktifkannya, namun Anda dapat menggunakannya netstat -a -b -ountuk mengetahui proses / layanan apa yang menggunakan port apa.