网站导航
- 网站首页
- 病毒档案馆
- 杀毒软件评测
- 技术文档
- 互联网安全资讯
- 进程大全
- 其它杀毒软件下载
- 病毒专杀工具
- Windows补丁下载
- 给我留言
在线查毒
- 卡巴斯基在线查毒
- 金山毒霸在线查毒
- 瑞星在线查毒
- 江民杀毒王在线查毒
- 东方卫士在线查毒
- 趋势科技在线查毒
- 安博士在线查毒
- 熊猫卫士在线查毒
- 赛门铁克在线检测
- 天网安全在线检测
装机软件
Windows2000的445端口
视窗杀毒网 作者:佚名 来源:互联网 点击数: 【字体:大 中 小】 更新时间:2008年05月06日
概要:
在windows2000中出现了一个以前没有用过的端口455。
概念:
SMB(Server Message Block)
Windows协议族,用于文件和打印共享服务。
NBT(NetBIOS over TCP/IP)
使用137, 138 (UDP) and 139 (TCP)来实现基于TCP/IP的NETBIOS网际互联。
内容:
在Windows NT中SMB基于NBT实现。
而在Windows2000中,SMB除了基于NBT的实现,还有直接通过445端口实现。
当Win2000(允许NBT)作为client来连接SMB服务器时,它会同时尝试连接139和445端口,如果445端口有响应,那么就发送RST包给139端口断开连接,以455端口通讯来继续.当445端口无响应时,才使用139端口。
当Win2000(禁止NBT)作为client来连接SMB服务器时,那么它只会尝试连接445端口,如果无响应,那么连接失败。(注意可能对方是NT4.0服务器。)
如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。
如果 NBT 被禁止, 那么只有445端口开放.
好了,如果我们在win2000上运行一些工具利用null session列举出对方机器的一些有用资料时,应该把我们机器上的NBT设为允许。
其实病毒都是利用浏览器的漏洞进行传播,大家在上网的时候最好用Firefox火狐浏览器浏览网页,这种浏览器最大的好处就是安全!Firefox火狐浏览器下载地址:【点我下载】