TA的每日心情 | 怒 前天 13:57 |
---|
签到天数: 2256 天 [LV.Master]伴坛终老
|
Windows网络共享需要137、138、139,445 - }% b( @8 b5 H: t$ M' d
1、137端口
; R/ d1 \( Z/ F0 n- @9 ?这个端口是用来请求NetBios名到IP地址达。比如有人喊“xiasha计算机您共享C盘下的xiashacn.doc这个文件的IP地址是多少”。于是这个呐喊被广播,只有IP地址是123的回答了。 3 F) o, |7 A# H. `( R
2、138端口 ' n$ p5 A! C2 \0 i3 G6 U: [
这个端口是您浏览[网络邻居]用达。您网络里有台计算机叫主浏览器计算机维护着共享列表。所以这个端口封了也就不能通过[网络邻居]来查看其他计算机喽。当然并不防碍彼此通信。
! U: c5 A) Z4 f/ \( z; v3、139、445端口
" `( F; L( i& f# T5 K通信计算机得到了对方的IP地址以后,就用139或者445端口开始通讯了。如果不是域环境,就是SMB调用139端口通讯。如果是域环境,就是CIFS调用445端口通讯。如果您不想别人访问您的文件呢,就把这两个关闭掉。 , |9 E7 {: j! d* s+ C, }5 E
2 q9 D1 a# H, ]: I/ h; G" ?8 y备注:很有名的IPC$空连就是利用139端口来获得计算机一些信息的。比如net view.+ F& o9 t: J+ R( Y, ?" R: F, h
1、关闭137、138、139 7 D1 k* X2 ] l# M
1.1控制面板\网络连接\属性窗口查看“ "Internet协议(TCP/IP) "的属性
& T( m2 V* h5 d, x8 B2 B( n" z 1.2在“常规”页标中单击“高级”按钮,在“WINS”页选择 "禁用TCP/IP上的NetBIOS(S) " + ~$ `1 m1 ?) R
2、关闭445端口 - S/ w$ Q; ?9 q$ E9 E
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters”中创建名为“SMBDeviceEnabled”的DWord值,将其设置为0,重起机器. p' ~: e% r9 `8 K5 k
|
|