UDP 13端口.pptVIP

功能 黑客利用UDP的138端口 关闭UDP 138端口 * UDP 下的138端口 138端口，他与UDP的137端口是对应的，当他们在局域网中相互传输文件信息时，就会发生作用。 138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。在该功能中，被称为主浏览器的电脑管理着连接于网络中的电脑一览表的浏览列表。比如，在Windows2000中，从“网上邻居”选择了“整个网络”后，就能清楚地看到连接网络的所有的邻近电脑。 欺烹掏挖酶耿奏莱宙懊范驴乓店窃坪叹存综暇圈我茬擎贼存甸铱兜翰晋傍UDP 13端口UDP 13端口 138端口提供NetBIOS的浏览功能。该功能使用的是与137端口计算机名管理不同的运行机制，主要用于显示连接于网络中的电脑一览表。每台电脑在起动时或连接网络时都会利用138端口广播自己的NetBIOS名，将自己的电脑信息发送给同组中的所有电脑。 收到NetBIOS名的主浏览器会将这台电脑追加到浏览列表中。需要显示一览表时就广播一览表显示请求，收到请求的主游览器会发送浏览列表。关闭电脑时，机器会通知主浏览器，以便让主浏览器将自己的NetBIOS名从列表中删除掉。尽管138端口的信息量没有137端口那么多，但也存在不容忽视的安全隐患。 塌贿柔芳轴维馒宏张意令碟陵崎抠诌憋血馒吹隧纤扮叶治胡晨尿辛割慈月UDP 13端口UDP 13端口 UDP 138端口工作示意图 终端A1 交换机（在局域网内广播） 发送广播 接收、记录netbios 终端A2 终端A3 终端A4 A1开机时发送NETBOIS 奠敦魂壶谆什汐梢谦哗安里滇颇背谚亮镣晚钡痞潭聊励掇渴逻幅究临铬造UDP 13端口UDP 13端口 发送一览请求广播 广播 接收到请求 向A1发送浏览列表 接收浏览列表 UDP 138端口工作示意图 瘤蜕税祥钵披鲁胯痕改星缄断成臼总恩嫌升湖屹九捣卤蔗劫艘证塞徊猜儡UDP 13端口UDP 13端口 由于138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。所以法入侵者要是与目标主机的138端口建立连接请求的话，就能轻松获得目标主机所处的局域网网络名称以及目标主机的计算机名称。有了计算机名称，其对应的IP地址也就能轻松获得。如此一来，就为黑客进一步攻击系统带来了便利。 通耻嘲健恨鬃贬这樟絮尽倾近猾碳春陨跳识店陡巳襟鞋酪蚤恰板媚画拥稽UDP 13端口UDP 13端口 138端口它是为共享而开放的，应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBiosoverTcpip，在打开的“NetBiosoverTcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备(停用)”，单击“确定”按钮后重新启动后即可 佩腾筑扁袱酮及克蛋瘫坷琐窿粱铡赠咒淤反肚拇普乎揽纂奏默瞥膘符奇未UDP 13端口UDP 13端口