[求助] 135 139 445 端口

陈明 · 发表于 2006-1-26 14:15:45

问问135 139 445 端口各自的作用是什么？怎么屏蔽它！

cjzzz · 发表于 2006-3-7 14:36:22

system32/drivers/etc/services
端口的作用 , 看这个文件
TCP/IP 属性和 IP安全策略里都可以屏蔽端口

shaveling · 发表于 2006-4-12 10:59:41

这些端口都是网上邻居用的の，就是共享文件呀，内网访问的东东

陈明 · 发表于 2006-4-15 01:06:19

上面两位说得太不专业了................

jrws520 · 发表于 2006-4-17 11:18:33

1、135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。
　　端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
　　操作建议：为了避免“冲击波”病毒的攻击，建议关闭该端口。
2、139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。
　　端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。
　　操作建议：如果不需要提供文件和打印机共享，建议关闭该端口。
3、445端口也是一种TCP端口，该端口在Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它也是提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于SMB协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建立请求连接，也能获得指定局域网内的各种共享信息。445端口对普通用户是没用的，推荐关闭

陈明 · 发表于 2006-4-21 10:51:24

楼上的朋友很专业可以漏了一点那就是怎么屏蔽呢 ?

lvhuli26 · 发表于 2006-4-28 08:29:22

用ipsec就可以的

陈明 · 发表于 2006-5-8 00:36:28

不知道楼上朋友所说的ipsec 是软件还是什么.....?

粗头 · 发表于 2006-5-17 14:07:11

就是WINDOWS里自带的策略

lzlil · 发表于 2006-5-19 10:20:51

楼上的朋友很专业!

		自动登录	找回密码
密码			注册