搜索

[322] 2020-05-18_如何关闭135、137、138、139、445

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2020-05-18_如何关闭135、137、138、139、445 如 何 关 闭 1 3 5 、 1 3 7 、 1 3 8 、 1 3 9 、 4 4 5 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 5 - 1 8 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 端 口 说 明 下 面 的 端 口 说 明 查 找 于 网 上 的 说 明 ， 我 文 章 这 里 就 设 置 成 原 创 了 ， 方 便 放 到 专 辑 中 ， 有 利 于 以 后 学 习 时 的 查 找 。 1 3 5 端 口 ： 1 3 5 端 口 主 要 用 于 使 用 R P C （ R e m o t e   P r o c e d u r e   C a l l ， 远 程 过 程 调 用 ） 协 议 并 提 供 D C O M （ 分 布 式 组 件 对 象 模 型 ） 服 务 。 D C O M 技 术 与 对 方 计 算 机 进 行 通 信 时 ， 会 自 动 调 用 目 标 主 机 中 的 R P C 服 务 ， 而 R P C 服 务 将 自 动 询 问 目 标 主 机 中 的 1 3 5 端 口 ， 当 前 有 哪 些 端 口 可 以 被 用 来 通 信 。 如 此 一 来 ， 目 标 主 机 就 会 提 供 一 个 可 用 的 服 务 端 口 作 为 数 据 传 输 通 道 使 用 。 在 这 一 通 信 过 程 中 ， 1 3 5 端 口 的 作 用 其 实 就 是 为 R P C 通 信 提 供 一 种 服 务 端 口 的 映 射 功 能 。 说 简 单 一 点 ， 1 3 5 端 口 就 是 R P C 通 信 中 的 桥 梁 。 1 3 7 端 口 ： 1 3 7 端 口 的 主 要 作 用 是 在 局 域 网 中 提 供 计 算 机 的 名 字 或 I P 地 址 查 询 服 务 ， 要 是 非 法 入 侵 者 知 道 目 标 主 机 的 I P 地 址 ， 并 向 该 地 址 的 1 3 7 端 口 发 送 一 个 连 接 请 求 时 ， 就 可 能 获 得 目 标 主 机 的 相 关 名 称 信 息 。 例 如 目 标 主 机 的 计 算 机 名 称 ， 注 册 该 目 标 主 机 的 用 户 信 息 ， 目 标 主 机 本 次 开 机 、 关 机 时 间 等 。 此 外 非 法 入 侵 者 还 能 知 道 目 标 主 机 是 否 是 作 为 文 件 服 务 器 或 主 域 控 制 器 来 使 用 。 1 3 8 端 口 ： 1 3 8 端 口 的 主 要 作 用 就 是 提 供 N e t B I O S 环 境 下 的 计 算 机 名 浏 览 功 能 ， 非 法 入 侵 者 要 是 与 目 标 主 机 的 1 3 8 端 口 建 立 连 接 请 求 的 话 ， 就 能 轻 松 获 得 目 标 主 机 所 处 的 局 域 网 网 络 名 称 以 及 目 标 主 机 的 计 算 机 名 称 。 有 了 计 算 机 名 称 ， 其 对 应 的 I P 地 址 也 就 能 轻 松 获 得 。 如 此 一 来 ， 就 为 黑 客 进 一 步 攻 击 系 统 带 来 了 便 利 。 1 3 9 端 口 ： 1 3 9 端 口 在 你 通 过 网 上 邻 居 访 问 局 域 网 中 的 共 享 文 件 或 共 享 打 印 机 时 就 能 发 挥 作 用 ， 黑 客 要 是 与 目 标 主 机 的 1 3 9 端 口 建 立
连 接 的 话 ， 就 很 有 可 能 浏 览 到 指 定 网 段 内 所 有 工 作 站 中 的 全 部 共 享 信 息 ， 甚 至 可 以 对 目 标 主 机 中 的 共 享 文 件 夹 进 行 各 种 编 辑 、 删 除 等 操 作 ， 倘 若 攻 击 者 还 知 道 目 标 主 机 的 I P 地 址 和 登 录 帐 号 的 话 ， 还 能 轻 而 易 举 地 查 看 到 目 标 主 机 中 的 隐 藏 共 享 信 息 。 4 4 5 端 口 ： 4 4 5 端 口 在 W i n d o w s   2 0 0 0   S e r v e r 或 W i n d o w s   S e r v e r   2 0 0 3 系 统 中 发 挥 的 作 用 与 1 3 9 端 口 是 完 全 相 同 的 。 具 体 地 说 ， 它 也 是 提 供 局 域 网 中 文 件 或 打 印 机 共 享 服 务 。 不 过 该 端 口 是 基 于 C I F S 协 议 （ 通 用 因 特 网 文 件 系 统 协 议 ） 工 作 的 ， 而 1 3 9 端 口 是 基 于 S M B 协 议 （ 服 务 器 协 议 族 ） 对 外 提 供 共 享 服 务 。 同 样 地 ， 攻 击 者 与 4 4 5 端 口 建 立 请 求 连 接 ， 也 能 获 得 指 定 局 域 网 内 的 各 种 共 享 信 息 。 简 要 总 结 ： 1 3 5 可 与 R P C 通 信 ， 即 允 许 其 他 机 器 远 程 调 用 自 己 的 一 些 组 件 和 服 务 。 1 3 7 在 局 域 网 中 允 许 其 他 机 器 查 询 自 己 的 一 些 信 息 ， 例 如 计 算 机 名 、 I P 地 址 等 。 1 3 8 端 口 可 提 供 计 算 机 名 浏 览 功 能 （ 1 3 7 、 1 3 8 都 属 于 U D P ， 局 域 网 中 相 互 传 输 文 件 时 就 会 发 生 作 用 ） 。 1 3 9 允 许 局 域 网 中 其 他 主 机 访 问 自 己 的 共 享 文 件 。 4 4 5 和 1 3 9 一 样 ， 只 不 过 4 4 5 基 于 C I F S 协 议 ， 1 3 9 基 于 的 是 S M B 协 议 。 简 简 要 ： 1 3 5 允 许 别 人 调 用 自 己 ， 1 3 7 、 1 3 8 允 许 别 人 发 现 自 己 ， 1 3 9 、 4 4 5 允 许 别 人 浏 览 自 己 的 共 享 。 端 口 所 属 类 型 1 3 5 T C P 、 1 3 7 U D P 、 1 3 8 U D P 、 1 3 9 T C P 、 4 4 5 T C P 。 关 闭 端 口 组 策 略 可 以 关 闭 端 口 ， 防 火 墙 也 可 以 关 闭 端 口 ， 个 人 感 觉 防 火 墙 方 便 点 ， 以 防 火 墙 为 例 ， 首 先 c o n t r o l 打 开 控 制 面 板 ， 然 后 进 入 防 火 墙 点 击 高 级 设 置 ， 选 中 入 站 规 则 ， 然 后 新 建 规 则 ， 操 作 很 容 易 ， 以 T C P 1 3 5 为 例 ， 下 面 贴 以 下 步 骤 图 。

同 理 把 U D P 1 3 7 、 U D P 1 3 8 、 T C P 1 3 9 、 T C P 4 4 5 也 按 相 同 方 法 添 加 进 去 ， 注 意 协 议 类 型 即 可 。 其 实 不 用 一 个 一 个 设 置 ， 多 个 端 口 可 以 逗 号 分 隔 。 注 意 这 里 都 设 置 好 后 可 能 是 未 生 效 的 状 态 ， 你 用 n m a p 扫 描 ， 会 发 现 端 口 配 置 是 没 有 生 效 的 。 这 时 候 可 以 去 服 务 下 看 下 I P s e c   P o l i c y A g e n t 服 务 是 否 已 启 动 ， 可 以 设 置 为 自 启 ， 然 后 启 动 该 服 务 。 该 服 务 字 面 翻 译 为 i p 安 全 策 略 代 理 ， 如 果 该 服 务 被 禁 用 ， 则 防 火 墙 的 规 则 是 不 会 生 效 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理