|
作者: ganjiawei [ganjiawei] 论坛用户 | 登录 |
如题 |
地主 发表时间: 04/24 17:44 |
回复: lilefang [lilefang] 论坛用户 | 登录 |
139:MS很大的一个BUG,允许空连接,可以得到服务器很多的信息,如用户名、默认共享等。做为一个WEB服务器,没有必要与他人进行NETBIOS连接,强烈建议关闭此服务。 445:文件和打印共享服务,基于NETBIOS。可引起DoS攻击,445端口是Win2K的一个致命后门。在Win2K中,SMB(Server Message Block,用于文件和打印共享服务)除了基于NBT(NetBIOS over TCP/IP,使用端口137, UDP端口138 和TCP端口139来实现基于TCP/IP的NETBIOS网际互联)的实现,还有直接通过445端口实现。如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。如果 NBT 被禁止, 那么只有445端口开放。 |
B1层 发表时间: 04/26 12:55 |
回复: ganjiawei [ganjiawei] 论坛用户 | 登录 |
你说开放139 能得到用户名和共享名是不是通过扫描 但就算得到用户名共享名那又怎么样 仍进不去的 |
B2层 发表时间: 04/26 14:03 |
回复: iqst [iqst] 论坛用户 | 登录 |
有了用户名,就很容易猜解你的密码 |
B3层 发表时间: 04/26 14:16 |
回复: ganjiawei [ganjiawei] 论坛用户 | 登录 |
那我给你个邮箱你去猜 khlg_zj@sohu.com 你猜得出吗? |
B4层 发表时间: 04/26 14:31 |
回复: vishx [vishx] 论坛用户 | 登录 |
不能做IPC$连接 |
B5层 发表时间: 04/26 16:33 |
回复: lisen [lisen] 论坛用户 | 登录 |
是不是不开139端口就不可以上网了啊 ! 上网是用哪个端口上的啊! |
B6层 发表时间: 04/26 17:45 |
回复: jacky8714 [jacky8714] 论坛用户 | 登录 |
139因该是一个共享端口,不开还是可以上网,如果在局域网中不可以做到 "你的就是我的,我的还是我的":) |
B7层 发表时间: 05/01 12:49 |
回复: wuji [wujis174] 论坛用户 | 登录 |
有什么好……东西的话就开139撒,拿来和自己人分享啊,嘿嘿 |
B8层 发表时间: 05/01 22:49 |
回复: BearKing [bking] 版主 | 登录 |
TO 豆豆 139怎么能说是一个BUG呢?BUG是什么意思? iqst和雨メ翼都说得很对! |
B9层 发表时间: 05/02 09:26 |
回复: aa11 [aa11] 论坛用户 | 登录 |
如果你不想被入侵那关了也无所谓~ 关了的话, 那你就不能入侵别人了~(部分~) |
B10层 发表时间: 05/05 08:12 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号