教案UDP 138端口.pptVIP

功能 黑客利用UDP的138端口 关闭UDP 138端口 * UDP 下的138端口 138端口，他与UDP的137端口是对应的，当他们在局域网中相互传输文件信息时，就会发生作用。 138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。在该功能中，被称为主浏览器的电脑管理着连接于网络中的电脑一览表的浏览列表。比如，在Windows2000中，从“网上邻居”选择了“整个网络”后，就能清楚地看到连接网络的所有的邻近电脑。 138端口提供NetBIOS的浏览功能。该功能使用的是与137端口计算机名管理不同的运行机制，主要用于显示连接于网络中的电脑一览表。每台电脑在起动时或连接网络时都会利用138端口广播自己的NetBIOS名，将自己的电脑信息发送给同组中的所有电脑。 收到NetBIOS名的主浏览器会将这台电脑追加到浏览列表中。需要显示一览表时就广播一览表显示请求，收到请求的主游览器会发送浏览列表。关闭电脑时，机器会通知主浏览器，以便让主浏览器将自己的NetBIOS名从列表中删除掉。尽管138端口的信息量没有137端口那么多，但也存在不容忽视的安全隐患。 UDP 138端口工作示意图 终端A1 交换机（在局域网内广播） 发送广播 接收、记录netbios 终端A2 终端A3 终端A4 A1开机时发送NETBOIS 发送一览请求广播 广播 接