| windows常见端口和协议 | 您所在的位置：网站首页 › 1521端口属于什么协议 › windows常见端口和协议 |
windows常见端口和协议
|
Windows常见端口
Windows一般开放udp_137, udp_138, tcp_139, tcp_445端口。 服务端口描述NetBIOS名称服务（NBNS）UDP 137NBNS也称为Windows Internet名称服务（WINS）。NBNS的工作是将IP地址与NetBIOS名称匹配，并允许查询匹配。名称服务通常是第一个受到攻击的服务。访问者将需要它可以提供的信息来开始其他服务的会话。NetBIOS数据报UDP 138数据报服务用于通过UDP接收SMB数据包的广播。此服务在广播其名称和服务时从LAN上的其他Windows计算机接收大量合法流量。攻击者很少使用此服务，除非他们尝试将其计算机添加到Windows网络。NetBIOS会话服务TCP 139会话服务用于处理NBT会话。NBT会话是用于包含SMB会话的轻量级协议。SMB协议和基于它的会话用于提供Window网络支持的服务的复杂功能; 例如文件和打印共享。这是攻击者最感兴趣的服务。SMB DirectTCP 445在Windows 2000中，Microsoft引入了SMB的实现，不需要NBT进行通信。该服务实际上与NetBIOS会话服务相同，但没有围绕SMB会话的附加NBT协议。较旧的Windows版本不支持SMB Direct。较旧的黑客工具不针对此服务，而是针对NetBIOS会话服务。 NetBIOS协议NetBIOS是一种提供各种网络服务的API。 NetBIOS提供了几种服务： NetBIOS名称服务（NBNS）描述NetBIOS中的名称服务（服务，而不是特定的协议） - 它是一个提供名称查找，注册，…的服务。 UDP（或TCP）端口137上的/ NBNS（类似于DNS，在Windows上也称为WINS）。 NetBIOS数据报服务（NBDS）描述NetBIOS中的数据报服务（服务，而不是特定协议） - 似乎很少使用。 UDP端口138上的/ NBDS。 NetBIOS会话服务（NBSS）描述NetBIOS中的会话服务（服务，而不是特定协议） - 它是一种提供可靠的有序数据包传送的服务。 TCP端口139上的/ NBSS。 SMB协议服务器消息块（Server Message Block，缩写为SMB），又称网络文件共享系统（Common Internet File System，缩写为CIFS, /ˈsɪfs/），一种应用层网络传输协议，由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。它也提供经认证的行程间通信机能。 它主要用在装有Microsoft Windows的机器上，在这样的机器上被称为Microsoft Windows Network。所有Windows for Workgroups，Windows 95和Windows NT系统都（或能够）将SMB作为客户端，服务器或两者运行。微软的分布式文件系统实现就基于SMB。 SMB可以以不同方式运行在会话层或者更低的网络层之上： 直接运行在 TCP 上 port 445;通过使用 NetBIOS API, 它可以运行在几种不同的 transports: 基于 UDP ports 137, 138 & TCP ports 137, 139 (NetBIOS over TCP/IP);基于一些传统协议，例如 NBF (incorrectly referred to as NetBEUISMB是客户端服务器，请求 - 响应协议。 Samba软件SMB协议也用于unix系列操作系统。比如Samba软件在Windows与UNIX系列操作系统之间搭起一座桥梁，让两者的资源可互通有无。Samba是许多服务以及协议的实现，其包括TCP/IP上的NetBIOS（NBT）、SMB、CIFS（SMB的增强版本）、MSRPC、NetBIOS Name Service（NBNS）、NT域协议包（包括NT Domain Logons、Secure Accounts Manager（SAM）数据库、Local Security Authority（LSA）服务、NT-style打印服务（SPOOLSS）、NTLM以及近来出现的包括一种改进的Kerberos协议与改进的轻型目录访问协议（LDAP）在内的Active Directory Logon服务。以上这些服务以及协议经常被错误地归类为NetBIOS或者SMB。Samba也能够用于共享打印机。
|
【本文地址】