windows的139端口和445端口的区别?
windows的139端口和445端口的区别?
1、如果客户端启用了NBT,那么连接的时候将同时访问139和445端口,如果从445端口得到回应,那么客户端将发送RST到139端口,终止这个端口的连接,接着就从445端口进行SMB的会话了;如果没有从445端口而是从139得到回应,那么就从139端口进行会话;如果没有得到任何回应,那么SMB会话失败。
2、如果客户端禁用了NBT,他就将只从445端口进行连接。
3、如果服务器端启用NBT,那么就同时监听UDP 137、138端口和TCP139,445端口。如果禁用NBT,那么就只监听445端口了。
在Windows操作系统中,139端口和445端口都与网络共享服务相关,但它们有着不同的功能和使用方式。
端口139:这是NetBIOS Session Service的标准端口。NetBIOS(Network Basic Input/Output System)是一种传统的网络通信协议,用于在局域网中进行计算机之间的通信。端口139主要用于支持NetBIOS上的文件和打印机共享服务。这个端口在旧版本的Windows系统中被广泛使用。
端口445:这是Server Message Block(SMB)协议的标准端口,也称为Microsoft-DS服务。SMB是一种用于在计算机网络中共享文件、打印机和其他资源的协议。它是用于Windows操作系统的主要文件和打印机共享协议。从Windows 2000起,端口445逐渐取代了端口139作为默认的文件和打印机共享端口。
现代的Windows操作系统更倾向于使用SMB协议(端口445)来进行文件和打印机共享,因为SMB协议相对较新并提供了更高的安全性和功能。但仍然可以在某些情况下找到使用NetBIOS(端口139)的旧版本Windows系统或网络设备。
需要注意的是,端口139和445都属于常见的攻击目标,因此在网络环境中使用这些端口时,确保采取必要的安全措施以防止未经授权的访问和攻击。
由于139端口的安全风险较高,所以在现代的网络环境下,通常不建议开放该端口。而445端口则相对安全,可以在网络中进行文件和打印共享。但是,由于SMB协议本身仍存在一些安全漏洞,因此在使用时也需要采取一些安全措施,如限制SMB协议访问范围、使用加密等。
1. 139端口和445端口的区别在于它们所使用的协议不同。
2. 139端口使用的是NetBIOS协议,主要用于文件和打印机共享。
而445端口使用的是SMB协议,也是用于文件和打印机共享,但是相对于NetBIOS协议更加安全和高效。
3. 此外,445端口还可以用于远程管理和远程执行命令等功能,因此在网络安全方面需要更加注意。
什么是永恒蓝?
永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日,不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件。