tcp445埠
① 445埠是UDP還是TCP
445一般是微軟共享網路用的埠,udp和tcp都用了。
udp的445和tcp的445.
② 445埠 445埠是什麼
445埠是一個毀譽參半的埠,他和139埠一起是IPC$入侵的主要通道。有了它我們可以在區域網中輕松訪問各種共享文件夾或共享列印機,但也正是因為有了它,黑客們才有了可乘之機,他們能通過該埠偷偷共享你的硬碟,甚至會在悄無聲息中將你的硬碟格式化掉!我們所能做的就是想辦法不讓黑客有機可乘,封堵住445埠漏洞。 關閉445埠 關閉445埠的方法有很多,但是我比較推薦以下這種方法: 修改注冊表,添加一個鍵值 Hive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Services\NetBT\Parameters Name: SMBDeviceEnabled Type: REG_DWORD Value: 0 修改完後重啟機器,運行「netstat -an」,你將會發現你的445埠已經不再Listening了。
③ 445埠是干什麼用的
net File System(CIFS)(公共Internet文件來系自統)
445埠是Win2K的一個致命後門。在Win2K中,SMB(Server Message Block,用於文件和列印共享服務)除了基於NBT(NetBIOS over TCP/IP,使用埠137, UDP埠138 和TCP埠139來實現基於TCP/IP的NETBIOS網際互聯)的實現,還有直接通過445埠實現。如果win2000伺服器允許NBT, 那麼UDP埠137, 138, TCP 埠 139, 445將開放。如果 NBT 被禁止, 那麼只有445埠開放。445埠的使用方式有以下2種:
# 當Win2K在允許NBT情況下作為客戶端連接SMB伺服器時,它會同時嘗試連接139和445埠,如果445埠有響應,那麼就發送TCP RST包給139埠斷開連接,以455埠通訊來繼續;當445埠無響應時,才使用139埠。
# 當Win2K在禁止NBT情況下作為客戶端來連接SMB伺服器時,那麼它只會嘗試連接445埠,如果無響應,那麼連接失敗。
④ TCP 445埠是什麼
Windows2000的445埠
概要:
在windows2000中出現了一個以前沒有用過的埠455。
概念:
SMB(Server Message Block)
Windows協議族,用於文件和列印共享服務。
NBT(NetBIOS over TCP/IP)
使用137, 138 (UDP) and 139 (TCP)來實現基於TCP/IP的NETBIOS網際互聯。
內容:
在Windows NT中SMB基於NBT實現。
而在Windows2000中,SMB除了基於NBT的實現,還有直接通過445埠實現。
當Win2000(允許NBT)作為client來連接SMB伺服器時,它會同時嘗試連接139和445埠,如果445埠有響應,那麼就發送RST包給139埠斷開連接,以455埠通訊來繼續.當445埠無響應時,才使用139埠。
當Win2000(禁止NBT)作為client來連接SMB伺服器時,那麼它只會嘗試連接445埠,如果無響應,那麼連接失敗。(注意可能對方是NT4.0伺服器。)
如果win2000伺服器允許NBT, 那麼UDP埠137, 138, TCP 埠 139, 445將開放。
如果 NBT 被禁止, 那麼只有445埠開放.
好了,如果我們在win2000上運行一些工具利用null session列舉出對方機器的一些有用資料時,應該把我們機器上的NBT設為允許。
⑤ 445埠什麼什麼
Windows2000的445埠
概要:
在windows2000中出現了一個以前沒有用過的埠455。
概念:
SMB(Server Message Block)
Windows協議族,用於文件和列印共享服務。
NBT(NetBIOS over TCP/IP)
使用137, 138 (UDP) and 139 (TCP)來實現基於TCP/IP的NETBIOS網際互聯。
內容:
在Windows NT中SMB基於NBT實現。
而在Windows2000中,SMB除了基於NBT的實現,還有直接通過445埠實現。
當Win2000(允許NBT)作為client來連接SMB伺服器時,它會同時嘗試連接139和445埠,如果445埠有響應,那麼就發送RST包給139埠斷開連接,以455埠通訊來繼續.當445埠無響應時,才使用139埠。
當Win2000(禁止NBT)作為client來連接SMB伺服器時,那麼它只會嘗試連接445埠,如果無響應,那麼連接失敗。(注意可能對方是NT4.0伺服器。)
如果win2000伺服器允許NBT, 那麼UDP埠137, 138, TCP 埠 139, 445將開放。
如果 NBT 被禁止, 那麼只有445埠開放.
好了,如果我們在win2000上運行一些工具利用null session列舉出對方機器的一些有用資料時,應該把我們機器上的NBT設為允許。
⑥ 135和445埠 又什麼區別
SMB(Server Message Block)協議在NT/2000中用來作文件共享,在NT中,SMB運行於NBT(NetBIOS over TCP/IP)上,使用137,139(UDP),139(TCP)埠。
在2000中,SMB可以直接運行在tcp/ip上,而沒有額外的NBT層,使用TCP 445埠。因此在2000上應該比NT稍微變化多一些。可以在「網路連接/屬性/TCPIP協議/屬性/高級/WINS中設置啟用或者禁用NBT(NetBIOS over TCP/IP)。
當2000使用網路共享的時候,就面臨著選擇139或者445埠了。下面的情況確定會話使用的埠:
1、如果客戶端啟用了NBT,那麼連接的時候將同時訪問139和445埠,如果從445埠得到回應,那麼客戶端將發送RST到139埠,終止這個埠的連接,接著就從445埠進行SMB的會話了;如果沒有從445埠而是從139得到回應,那麼就從139埠進行會話;如果沒有得到任何回應,那麼SMB會話失敗。
2、如果客戶端禁用了NBT,他就將只從445埠進行連接。當然如果伺服器(開共享端)沒有445埠進行SMB會話的話,那麼就會訪問失敗了,所以禁用445埠後,對訪問NT機器的共享會失敗。
3、如果伺服器端啟用NBT,那麼就同時監聽UDP 137、138埠和TCP139,445。如果禁用NBT,那麼就只監聽445埠了。
所以對於2000來說,共享問題就不僅僅是139埠,445埠同樣能夠完成。
⑦ TCP445埠在哪,怎麼操作關閉
http://www.littleyu.com/article/winxp.html
仔細看這里的說明,肯定能找到版答案權
⑧ 445埠是什麼意思 445埠是tcp還是udp
445是文件共享埠
應對近期的勒索病毒
主要是關閉TCP協議上的445埠
當然都關掉也可以
⑨ 445埠的作用是什麼
445埠是一個毀譽參半的埠,他和139埠一起是IPC$入侵的主要通道。有了它我們可以在局專域網中輕松訪屬問各種共享文件夾或共享列印機,但也正是因為有了它,黑客們才有了可乘之機,他們能通過該埠偷偷共享你的硬碟,甚至會在悄無聲息中將你的硬碟格式化掉!我們所能做的就是想辦法不讓黑客有機可乘,封堵住445埠漏洞。
黑客通常利用445入侵.還有135 139 這些都是黑客經常利用來入侵的埠號.