TA的每日心情 | 奋斗 2 小时前 |
---|
签到天数: 2390 天 [LV.Master]伴坛终老
|
Windows网络共享需要137、138、139,445 4 z9 D# g2 J! h: y% c- b
1、137端口
" W8 s o0 {: t$ j0 z9 B% C这个端口是用来请求NetBios名到IP地址达。比如有人喊“xiasha计算机您共享C盘下的xiashacn.doc这个文件的IP地址是多少”。于是这个呐喊被广播,只有IP地址是123的回答了。
8 @8 e- Y3 }( v% k8 @2、138端口
- r) i# `- F: ]/ ]1 Y! t/ h这个端口是您浏览[网络邻居]用达。您网络里有台计算机叫主浏览器计算机维护着共享列表。所以这个端口封了也就不能通过[网络邻居]来查看其他计算机喽。当然并不防碍彼此通信。 " r3 f. Y; p' r; W; n
3、139、445端口 * |5 v- R& s# s6 r! E
通信计算机得到了对方的IP地址以后,就用139或者445端口开始通讯了。如果不是域环境,就是SMB调用139端口通讯。如果是域环境,就是CIFS调用445端口通讯。如果您不想别人访问您的文件呢,就把这两个关闭掉。
+ Z. Y8 H- s5 U1 E5 J( N& u
! }; m0 h0 c) T- H1 b. i/ I1 p% W备注:很有名的IPC$空连就是利用139端口来获得计算机一些信息的。比如net view.
% R7 t; T! B; u7 s1、关闭137、138、139
& B7 Q- _$ A8 e- V 1.1控制面板\网络连接\属性窗口查看“ "Internet协议(TCP/IP) "的属性
/ g% L. P! @2 L2 Q* f: d 1.2在“常规”页标中单击“高级”按钮,在“WINS”页选择 "禁用TCP/IP上的NetBIOS(S) " 7 j T* P, j3 a
2、关闭445端口 # H' e1 J% o7 S) a! A
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters”中创建名为“SMBDeviceEnabled”的DWord值,将其设置为0,重起机器
* {9 Y4 g) L* z( j$ w! ~) r |
|