危險端口對應(yīng)的端口名稱？windows重要客戶端口梳理梳出windows的高危行為端口，以及：135、137、138135端口——TCPIEen工具用來135端口可以實(shí)行攻擊的過程：用來DCOM技術(shù)。

危險端口對應(yīng)的端口名稱？

windows重要客戶端口梳理

梳出windows的高危行為端口，以及：135、137、138

135端口——TCP

IEen工具用來135端口可以實(shí)行攻擊的過程：用來DCOM技術(shù)。DCOM技術(shù)與對方計(jì)算機(jī)并且通信時，會不自動動態(tài)鏈接庫目標(biāo)主機(jī)的RPC服務(wù)，RPC服務(wù)將自動出現(xiàn)問目標(biāo)主機(jī)種的135端口，當(dāng)前有哪些端口可以單獨(dú)通信，目標(biāo)主機(jī)會提供一個用些的服務(wù)端口才是數(shù)據(jù)傳輸通道可以使用。也就是說，在這個通信過程中，135端口應(yīng)該是RPC通信中的橋梁，為RPC通信提供服務(wù)端口映射功能。

137端口——UDP%uDP端口。137端口的主要作用是在局域網(wǎng)中提供給計(jì)算機(jī)的名字或IP地址查詢服務(wù)，就像安裝好了NetBIOS協(xié)議后，該端口會自動啟動在開放狀態(tài)。如果沒有攻擊者很清楚目標(biāo)主機(jī)的IP地址，并向該地址的137端口發(fā)送中一個連接上請求時，就很可能完成任務(wù)目標(biāo)主機(jī)的咨詢名稱信息，比如說計(jì)算機(jī)名稱、注冊該目標(biāo)主機(jī)的用戶信息、目標(biāo)主機(jī)第二環(huán)節(jié)開機(jī)、直接關(guān)機(jī)時間等。還這個可以明白目標(biāo)主機(jī)有無以及文件服務(wù)器或主域控制器來建議使用。

138端口——UDP_、138屬于什么UDP端口，在局域網(wǎng)中相互傳輸文件信息時起作用。138端口要注意作用是能提供NetBIOS環(huán)境下的計(jì)算機(jī)名瀏覽的網(wǎng)頁功能。攻擊者與目標(biāo)主機(jī)的138端口建立連接上請求，可完成目標(biāo)主機(jī)所處的局域網(wǎng)網(wǎng)絡(luò)名稱這些目標(biāo)主機(jī)的計(jì)算機(jī)名稱，實(shí)際該名稱可一系列某些或者的IP地址。

139端口——TCP

139端口主要作用是實(shí)際本地鏈接訪問局域網(wǎng)中的共享文件或共享打印機(jī)。攻擊者如果不是與目標(biāo)主機(jī)的139端口組建連接上的話，可能查看網(wǎng)頁到重新指定網(wǎng)段內(nèi)所有工作站中的全部互相訪問信息，哪怕可對目標(biāo)主機(jī)中的共享文件夾接受編輯器、刪除操作，如果沒有攻擊者還做指導(dǎo)目標(biāo)主機(jī)的IP地址和登錄賬號的話，能隨意一欄目標(biāo)主機(jī)中的隱藏地共享信息。

445端口——TCP與139端口一樣的作用，用于提供局域網(wǎng)文件或打印機(jī)共享服務(wù)。區(qū)別是：139端口實(shí)現(xiàn)SMB協(xié)議（服務(wù)器協(xié)議族），445端口設(shè)計(jì)和實(shí)現(xiàn)CIFS協(xié)議（通用英特網(wǎng)文件系統(tǒng)

445端口tcp還是udp？

445端口也一種TCP端口，該端口在Windows 2000Server或Windows Server 2003系統(tǒng)中發(fā)揮的作用與139端口是徹底完全相同的。具體一點(diǎn)地說，它確實(shí)是能提供局域網(wǎng)中文件或打印機(jī)共享服務(wù)。只不過該端口是基于CIFS協(xié)議（通用因特網(wǎng)文件系統(tǒng)協(xié)議）工作的，而139端口是實(shí)現(xiàn)SMB協(xié)議（服務(wù)器協(xié)議族）對外提供共享服務(wù)。