445端口什么什么??

默认分类 未结 1 710
_nevergiveup
_nevergiveup 2023-03-17 17:20
相关标签:
1条回答
  • 2023-03-17 17:50

    Windows2000的445端口概要:在windows2000中出现了一个以前没有用过的端口455。概念:SMB(Server Message Block)Windows协议族,用于文件和打印共享服务。NBT(NetBIOS over TCP/IP)使用137, 138 (UDP) and 139 (TCP)来实现基于TCP/IP的NETBIOS网际互联。内容:在Windows NT中SMB基于NBT实现。而在Windows2000中,SMB除了基于NBT的实现,还有直接通过445端口实现。当Win2000(允许NBT)作为client来连接SMB服务器时,它会同时尝试连接139和445端口,如果445端口有响应,那么就发送RST包给139端口断开连接,以455端口通讯来继续.当445端口无响应时,才使用139端口。当Win2000(禁止NBT)作为client来连接SMB服务器时,那么它只会尝试连接445端口,如果无响应,那么连接失败。(注意可能对方是NT4.0服务器。)如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。如果 NBT 被禁止, 那么只有445端口开放. 好了,如果我们在win2000上运行一些工具利用null session列举出对方机器的一些有用资料时,应该把我们机器上的NBT设为允许。

    445端口是一个毁誉参半的端口,他和139端口一起是ipc$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!我们所能做的就是想办法不让黑客有机可乘,封堵住445端口漏洞。   关闭445端口   关闭445端口的方法有很多,但是我比较推荐以下这种方法:   修改注册表,添加一个键值   hive: hkey_local_machine   key: systemcurrentcontrolsetservices etbtparameters   name: smbdeviceenabled   type: reg_dword   value: 0   修改完后重启机器,运行“netstat -an”,你将会发现你的445端口已经不再listening了。

    0 讨论(0)
提交回复