危險(xiǎn)端口對應(yīng)的端口名稱？Windows高風(fēng)險(xiǎn)端口梳理整理windows的高危端口，包括:135、137、138。端口135-TCPIEen工具利用135端口進(jìn)行攻擊的過程:利用DCOM技術(shù)。當(dāng)DCOM

危險(xiǎn)端口對應(yīng)的端口名稱？

Windows高風(fēng)險(xiǎn)端口梳理

整理windows的高危端口，包括:135、137、138。

端口135-TCP

IEen工具利用135端口進(jìn)行攻擊的過程:利用DCOM技術(shù)。當(dāng)DCOM技術(shù)與另一臺計(jì)算機(jī)通信時(shí)，它會(huì)自動(dòng)調(diào)用目標(biāo)主機(jī)的RPC服務(wù)。RPC服務(wù)會(huì)自動(dòng)詢問目標(biāo)主機(jī)的135端口，目前可以使用哪些端口進(jìn)行通信，目標(biāo)主機(jī)會(huì)提供一個(gè)可用的服務(wù)端口作為數(shù)據(jù)傳輸通道。換句話說，在這個(gè)通信過程中，端口135是RPC通信中的橋梁，為RPC通信提供服務(wù)端口映射功能。

端口137-UDP

UDP端口。端口137的主要功能是在局域網(wǎng)內(nèi)提供計(jì)算機(jī)名或IP地址查詢服務(wù)。一般安裝NetBIOS協(xié)議后，端口會(huì)自動(dòng)打開。如果攻擊者知道目標(biāo)主機(jī)的IP地址，并向該地址的137端口發(fā)送連接請求，就可能獲得目標(biāo)主機(jī)的相關(guān)名稱信息，如計(jì)算機(jī)名稱、注冊目標(biāo)主機(jī)的用戶信息、目標(biāo)主機(jī)當(dāng)前的啟動(dòng)和關(guān)閉時(shí)間等。您還可以知道目標(biāo)主機(jī)是用作文件服務(wù)器還是主域控制器。

端口138-UDP

137和138屬于UDP端口，在局域網(wǎng)中起到相互傳遞文件信息的作用。138端口的主要作用是在NetBIOS環(huán)境下提供計(jì)算機(jī)名稱瀏覽功能。通過與目標(biāo)主機(jī)的138端口建立連接請求，攻擊者可以獲得目標(biāo)主機(jī)的本地網(wǎng)絡(luò)名稱和目標(biāo)主機(jī)的計(jì)算機(jī)名稱，并通過該名稱進(jìn)一步獲得相應(yīng)的IP地址。

端口139-TCP

139端口主要用于通過網(wǎng)上鄰居訪問局域網(wǎng)內(nèi)的共享文件或共享打印機(jī)。如果攻擊者與目標(biāo)主機(jī)的139端口建立連接，很有可能會(huì)瀏覽指定網(wǎng)段內(nèi)所有工作站中的所有共享信息，甚至編輯或刪除目標(biāo)主機(jī)中的共享文件夾。如果攻擊者還指示了目標(biāo)主機(jī)的IP地址和登錄帳戶，他就可以很容易地查看目標(biāo)主機(jī)中隱藏的共享信息。

端口445-TCP

其功能與端口139相同，用于提供局域網(wǎng)文件或打印機(jī)共享服務(wù)。不同之處在于，端口139基于SMB協(xié)議(服務(wù)器協(xié)議族),端口445基于CIFS協(xié)議(通用互聯(lián)網(wǎng)文件系統(tǒng)

電腦135端口能關(guān)嗎？怎麼關(guān)？

完全關(guān)機(jī)是可以的，但是會(huì)造成一些未知的錯(cuò)誤。如果你愿意，我寫下來，pro測試完全可以關(guān)閉135，445端口。具體操作如下: