TA的每日心情 | 擦汗 2025-1-24 09:05 |
---|
签到天数: 2402 天 [LV.Master]伴坛终老
|
Windows网络共享需要137、138、139,445 7 \* e) s# u n* ~! F: t
1、137端口
4 i2 K8 U5 z' N% z7 e, J$ C# ^这个端口是用来请求NetBios名到IP地址达。比如有人喊“xiasha计算机您共享C盘下的xiashacn.doc这个文件的IP地址是多少”。于是这个呐喊被广播,只有IP地址是123的回答了。
; J- w- V% J0 i8 Y3 i4 |2、138端口
* r5 l. u' N2 c7 s+ w这个端口是您浏览[网络邻居]用达。您网络里有台计算机叫主浏览器计算机维护着共享列表。所以这个端口封了也就不能通过[网络邻居]来查看其他计算机喽。当然并不防碍彼此通信。 $ d: l+ \' L5 A8 T
3、139、445端口
8 D% h* Z5 F0 E7 O通信计算机得到了对方的IP地址以后,就用139或者445端口开始通讯了。如果不是域环境,就是SMB调用139端口通讯。如果是域环境,就是CIFS调用445端口通讯。如果您不想别人访问您的文件呢,就把这两个关闭掉。 # c! o# R2 f! E% d; @+ q( J
) y: V' z& I7 p% ]3 Y8 H
备注:很有名的IPC$空连就是利用139端口来获得计算机一些信息的。比如net view.% I" @& Z( E3 A5 H, D
1、关闭137、138、139 ) Y/ U. J& c# z1 V! ^
1.1控制面板\网络连接\属性窗口查看“ "Internet协议(TCP/IP) "的属性
6 |& r8 c, ~( m5 i 1.2在“常规”页标中单击“高级”按钮,在“WINS”页选择 "禁用TCP/IP上的NetBIOS(S) " ! _; B9 W9 K2 M! K: \1 q
2、关闭445端口
: W" K( i' ^+ }, z" z“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters”中创建名为“SMBDeviceEnabled”的DWord值,将其设置为0,重起机器
! j" p9 N' j( b4 o9 O" R2 | |
|