TA的每日心情 | 奋斗 前天 10:07 |
---|
签到天数: 2385 天 [LV.Master]伴坛终老
|
Windows网络共享需要137、138、139,445
$ a% |3 U. H' _, j1 B0 n9 q+ y1、137端口
- |2 y8 o. L* r% c这个端口是用来请求NetBios名到IP地址达。比如有人喊“xiasha计算机您共享C盘下的xiashacn.doc这个文件的IP地址是多少”。于是这个呐喊被广播,只有IP地址是123的回答了。
. h8 _! J1 p& W$ q* g2、138端口 4 H( r! I6 M* B7 r/ f: Z
这个端口是您浏览[网络邻居]用达。您网络里有台计算机叫主浏览器计算机维护着共享列表。所以这个端口封了也就不能通过[网络邻居]来查看其他计算机喽。当然并不防碍彼此通信。
9 k, O) y4 `+ [% G% @/ F! u3、139、445端口 ; O) f2 J4 y4 B( |" ^# |* N
通信计算机得到了对方的IP地址以后,就用139或者445端口开始通讯了。如果不是域环境,就是SMB调用139端口通讯。如果是域环境,就是CIFS调用445端口通讯。如果您不想别人访问您的文件呢,就把这两个关闭掉。
, c# s) D; c" K+ X/ u, u- k) B
6 ?/ ?; t/ I+ _! C P! }) E0 X备注:很有名的IPC$空连就是利用139端口来获得计算机一些信息的。比如net view.
7 L8 s) k/ m5 S* ]! X1、关闭137、138、139
$ I' Y, o# o. i( K4 j. W4 y 1.1控制面板\网络连接\属性窗口查看“ "Internet协议(TCP/IP) "的属性
4 C2 C& A' T2 ]( J! Q, ~4 q+ U 1.2在“常规”页标中单击“高级”按钮,在“WINS”页选择 "禁用TCP/IP上的NetBIOS(S) " 5 e- j7 ?7 ? Q- j7 h5 h6 X
2、关闭445端口
: `5 V. Z' [. C: C/ E; I“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters”中创建名为“SMBDeviceEnabled”的DWord值,将其设置为0,重起机器7 c! S: J$ H# D
|
|