危險端口對應(yīng)的端口名稱？Windows高風(fēng)險端口梳理整理windows的高危端口，包括:135、137、138。端口135-TCPIEen工具利用135端口進行攻擊的過程:利用DCOM技術(shù)。當(dāng)DCOM

危險端口對應(yīng)的端口名稱？

Windows高風(fēng)險端口梳理

整理windows的高危端口，包括:135、137、138。

端口135-TCP

IEen工具利用135端口進行攻擊的過程:利用DCOM技術(shù)。當(dāng)DCOM技術(shù)與另一臺計算機通信時，它會自動調(diào)用目標(biāo)主機的RPC服務(wù)。RPC服務(wù)會自動詢問目標(biāo)主機的135端口，目前可以使用哪些端口進行通信，目標(biāo)主機會提供一個可用的服務(wù)端口作為數(shù)據(jù)傳輸通道。換句話說，在這個通信過程中，端口135是RPC通信中的橋梁，為RPC通信提供服務(wù)端口映射功能。

端口137-UDP

UDP端口。端口137的主要功能是在局域網(wǎng)內(nèi)提供計算機名或IP地址查詢服務(wù)。一般安裝NetBIOS協(xié)議后，端口會自動打開。如果攻擊者知道目標(biāo)主機的IP地址，并向該地址的137端口發(fā)送連接請求，就可能獲得目標(biāo)主機的相關(guān)名稱信息，如計算機名稱、注冊目標(biāo)主機的用戶信息、目標(biāo)主機當(dāng)前的啟動和關(guān)閉時間等。您還可以知道目標(biāo)主機是用作文件服務(wù)器還是主域控制器。

端口138-UDP

137和138屬于UDP端口，在局域網(wǎng)中起到相互傳遞文件信息的作用。138端口的主要作用是在NetBIOS環(huán)境下提供計算機名稱瀏覽功能。通過與目標(biāo)主機的138端口建立連接請求，攻擊者可以獲得目標(biāo)主機的本地網(wǎng)絡(luò)名稱和目標(biāo)主機的計算機名稱，并通過該名稱進一步獲得相應(yīng)的IP地址。

端口139-TCP

139端口主要用于通過網(wǎng)上鄰居訪問局域網(wǎng)內(nèi)的共享文件或共享打印機。如果攻擊者與目標(biāo)主機的139端口建立連接，很有可能會瀏覽指定網(wǎng)段內(nèi)所有工作站中的所有共享信息，甚至編輯或刪除目標(biāo)主機中的共享文件夾。如果攻擊者還指示了目標(biāo)主機的IP地址和登錄帳戶，他就可以很容易地查看目標(biāo)主機中隱藏的共享信息。

端口445-TCP

其功能與端口139相同，用于提供局域網(wǎng)文件或打印機共享服務(wù)。不同之處在于，端口139基于SMB協(xié)議(服務(wù)器協(xié)議族),端口445基于CIFS協(xié)議(通用互聯(lián)網(wǎng)文件系統(tǒng)

電腦135端口能關(guān)嗎？怎麼關(guān)？

完全關(guān)機是可以的，但是會造成一些未知的錯誤。如果你愿意，我寫下來，pro測試完全可以關(guān)閉135，445端口。具體操作如下: