139端口(139端口)

查阅的资料 - 139端口有什么用

139端口：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。

端口说明：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中派宽选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。

端口漏洞：开启139端口虽然可以提供共尘余亮享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。

操作建议：如果不需要提供毁源文件和打印机共享，建议关闭该端口。

tcp 139是什么端口来的,有什么用

139端口

139端口是一种TCP端口，该端口在你通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用。

139端口一旦被Internet上的某个攻击者利用的话，灶态搏就能成为一个危害极大的安全漏洞。因为黑客要是与目标主机的139端口建立连接的话，就很有可能浏览到指定网闭笑段内所有工作站中的全部共享信息，甚至可以对目标主机中的共享文件夹进行各种编辑、删除*作，倘若攻击者还知道目标主机的IP地址和登录帐号的话，还能轻而隐祥易举地查看到目标主机中的隐藏共享信息。

什么是139端口

一般情况下139端口开启都是由于NetBIOS这个网络协议在使用它，下面笔者将详细讲讲139端口的漏洞和防范之法！

下面先给大家介绍一下什么是NETBIOS：

Netbios（NETwork Basic Input/Output

System）网络基本输入输出系统。是1983年IBM开发的一套网络标准，微软在这基础上继续开发。微软的客户机／服务器网络系统都是基于NetBIOS的。在利用Windows

NT4.0

构建的网络系统中，对每茄袜一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息念拿通讯。在这样的网络系统内部，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上,它就和一个后门程序差不多了。不少骇客就是通过这个漏洞入侵计算机的！

下面是骇客经常用的139端口的攻与防

第一步我们需要做的是确定一台存在139端口漏洞的主机。可以用扫描工具扫描得到！比如SUPERSCAN这个端口扫描工具。如下图所示：

我们只要按照上图的配置就可以了，在开始IP处填上您要扫的IP地址，停止处填上你要停止扫描IP的地址

第二步假设现在我们已经得到一台存在139端口漏洞的主机，我们要使用nbtstat-a IP这个命令得到用户的情况！如下图：

上图中的202.98.84.90就是我的IP地址，这个主机的名字是21，工作组是YB

第三步我们要做的是与对方计算机进行共享资源的连接

在这里我们需要用到两个NET命令，下面就是这两个命令的使用方法

NET VIEW?

作用：显示域列表、计算机列表或指定计算机的共享资源列表。?

命令格式：net view [\\computername|/domain[:domainname]]?

参数介绍：?

<1>键入不带参数的net view显示当前域的计算机列表。?

<2>\\computername指定要查看其共享资颤高激源的计算机。?

<3>/domain[:domainname]指定要查看其可用计算机的域?

NET USE?

作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。?

命令格式：net use [devicename|*] [\\computername\sharename[\volume]]?

[password|*]] [/user:[domainname\]username] [[/delete]|?

[/persistent:{yes| no}]]?

135、139、445、3389都是什么端口

1、135端口

Microsoft在这个端口运行DCE RPC为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注差此册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。

2、139端口

139 NetBIOS File and Print Sharing通过这个端口进入的连接试图获得NetBIOS/*B服务。这个协议被用于Windows"文件和打印机共享"和SAMBA。在Internet上共享自己的硬盘可能是最常见的问题。139属于TCP协议。

3、445端口

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！

4、3389端口

是虚庆迅Windows Server远程桌面的服务端口，可以通过这个端口，用"远程桌面"等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。

扩展资料

常用端口介绍

TCP 88=Kerberos krb5服务差蚂

TCP 102=消息传输代理

TCP 108=SNA网关访问服务器

TCP 110=电子邮件（Pop3),ProMail

TCP 115=简单文件传输协议

TCP 118=SQL Services,Infector 1.4.2

TCP 119=新闻组传输协议（Newsgroup(Nntp)),Happy 99

TCP 121=JammerKiller,Bo jammerkillah

TCP 123=网络时间协议(NTP),Net Controller

TCP 135=微软DCE RPC end-point mapper服务

TCP 137=微软Netbios Name服务（网上邻居传输文件使用）

TCP 138=微软Netbios Name服务（网上邻居传输文件使用）

TCP 139=微软Netbios Name服务（用于文件及打印机共享）

OK，关于139端口和139端口的内容到此结束了，希望对大家有所帮助。