防范NetBIOS漏洞解决的五种方式.docxVIP

? 防范 NetBIOS 漏洞解决的五种方式 ? 略微懂点电脑知识的朋友都明白， NetBIOS 是运算机领域流行的一种传输方式，但你是不是还明白，关于连接互联网的机 械来讲， NetBIOS 是一大隐患。 漏洞描述 NetBIOS(Network Basic Input Output System，网络大体输入输出系统)，是一种应用程序接口(API)，系统能够利用 WINS 服务、 广播及 Lmhost 文件等多种模式将 NetBIOS 名解析为相应 IP 地址， 实现信息通信， 因此在局域网内部利用 NetBIOS 协议能够方便地实现消息通信及资源的共享。因为它占用系统资源少、传输效率高，尤其适于由 20 到 200 台运算机组成 的小型局域网。因此微软的客户机/服务器网络系统都是基于 NetBIOS 的。 当安装 TCP/IP 协议时， NetBIOS 也被 Windows 作为默许设置载入，咱们的运算机也具有了NetBIOS 本身的开放性， 139 端口被打开。某些别有效心的人就利用那个功能来解决服务器，使治理员不能安心利用文件和打印机共享。 利用 NetBIOS 漏洞解决 1.利用查找共享资源 利用 NetBrute Scanner 软件扫描一段 IP 地址(如内的共享资源，就会扫描出默许共享(如图 1)。 2.用PQwak 共享密码 双击扫描到的共享文件夹，若是没有密码，即可直接打开。固然也能够在 IE 的地址栏直接输入扫描到的带上共享文 件夹的 IP 地址，如“\或带 C＄， D＄等查看默许共享)。若是设有共享密码，会要求输入共享用户名和密码，这时可利用破 解网络邻居密码的工具软件，如 PQwak，破解后即可进入相应文件夹。 关闭 NetBIOS 漏洞 发觉机械被人改动，作为治理员的我气坏了。通过认真研究，终于找出了关闭 NetBIOS 协议解决方法。 1.解开文件和打印机共享绑定 鼠标右击桌面上[网络邻居]→ [属性]→ [本地连接]→ [属性]，去掉“Microsoft 网络的文件和打印机共享”前面的勾，解开 文件和打印机共享绑定。如此就会禁止所有从 139 和 445 端口来的请求，他人也就看不到本机的共享了。 2.利用 TCP/IP 挑选 鼠标右击桌面上[网络邻居]→ [属性]→ [本地连接]→ [属性]，打开“本地连接属性”对话框。选择[Internet 协议 (TCP/IP)]→ [属性]→ [高级]→ [选项]，在列表中单击选中“TCP/IP 挑选”选项。 单击[属性]按钮， 选择“只许诺”，再单击[添加] 按钮(如图 2)，填入除 139 和 445 之外要用到的端口。如此他人利用扫描器对 139 和 445 两个端口进行扫描时，将可不能 有任何回应。 3.利用IPSec 策略阻止对端口 139 和 445 的访问 选择[我的电脑]→ [操纵面板]→ [治理工具]→ [本地安全策略]→ [IP 安全策略，在本地机械]，在那个地址概念一条阻止 任何 IP 地址从 TCP139 和 TCP445 端口访问IP 地址的 IPSec 安全策略规则，如此他人利用扫描器扫描时，本机的 139 和 445 两个端口也可不能给予任何回应。 4.停止 Server 服务 选择[我的电脑]→ [操纵面板]→ [治理工具]→ [服务]，进入服务治理器，关闭 Server 服务。如此尽管可不能关闭端口，但能 够中止本机对其他机械的服务，固然也就中止了对其他机械的共享。可是关闭了该服务会致使很多相关的服务无法启动， 如机械中若是有 IIS 服务，则不能采纳这种方式。 5.利用防火墙解决 在防火墙中也能够设置阻止其他机械利用本机共享。如在“个人防火墙”中，选择一条空规则，设置数据包方向为“接 收”，对方 IP 地址选“任何地址”，协议设定为“TCP”，本地端口设置为“139 到 139”，对方端口设置为“0 到 0”，设置标志 位为“SYN”，动作设置为“拦截”，最后单击[确信]按钮，并在“自概念 IP 规则”列表中勾选此规则即可启动拦截 139 端口解 决了(如图 3)。 以上五种方式你能够依照自身的具体情形选择。关闭了共享，尽管无法利用共享来治理机械，可是为幸免别有效心者 来窃取我机械的文件或是作改，这点损失仍是值得的。