NetBIOS 是 Win 98, NT 4, 2000, XP 等作業系統預設上自動開啟的分享服務，使用者可以經過遠端方式存取本機電腦，預設包括 IPC$, C$, Admin$ share等‧ 基本上這是一個非常方便的資源，但由於它可以遠端連線存取，我們也必須顧慮到安全上的問題(例如敏感性資料、駭客/病毒入侵等)... 大部份情況下，我們甚至根本不需要這種服務存在! 所以，我們不如把Port 139 (NetBIOS) & 445 (SMB) 關閉 (以下適用給Windows 2000, XP使用者):
這些設定修改大部份都是以Windows的Registry (C:\Windows\regedit.exe)裡完成，如果您對修改Registry 沒有把握或不瞭解，建議您先將資料backup，必免無法修復的意外發生‧

【Port 139】關閉NetBIOS

在Regedit.exe 裡，在HKEY_LOCAL_MACHINE打開:

查看更多...

Tags: 139139 445445

SMB(Server Message Block)，Windows協議族，用於檔和列印共用服務。
在Win9X/NT中SMB基於NBT實現，NBT(NetBIOS over TCP/IP)使用137, 138 (UDP) and 139 (TCP）來實現基於TCP/IP的NETBIOS網際互聯；而在Win2K以後，SMB除了基於NBT的實現，還可以直接運行在TCP/IP上，而沒有額外的NBT層，使用TCP445埠
。
當Win9X/NT（允許NBT)作為client來連接SMB服務器時，由于設計時并沒有考慮到445端口因此只會連接服務器的139端口；而當Win2K/XP（允許NBT)作為client來連接SMB服務器時，它會同時嘗試連接139和445端口，如果445端口有響應，那么就發送RST包給139端口斷開連接，以455端口通訊來繼續.當445端口無響應時，才使用139端口。
假如我們的掃描結果顯示對方打開了TCP139或445，這無疑方便了我們今后對它的文件傳輸和管理，使用NET命令對服務器進行遠程管理操作，還有像NTCMD、Enum、Letmein、SMBCrack之類的工具都要基于這些端口來完成任務。但是要想成功利用這些端口，本地作為client還要滿足一定的要求。
如果對方只有139，要想利用它，本機必須“網絡連接/屬性/TCPIP協議/屬性/高級/WINS”中設置啟用NBT(NetBIOS over TCP/IP)，將你的本地防火墻設置為允許這3個端口的通信，否則將無法與對方建立連接。使用普通撥號上網的用戶就需要在撥號連接的網絡屬性里面通過選中“Microsoft 網絡客戶端”和“Microsoft 網絡的文件和打印機共享”這兩個組件來啟用NBT，否則如果本地為Win9X/WinNT則直接顯示無法連接，如果本地為Win2K/XP則直接嘗試連接對方的445而跳過連接NBT，結果連接失敗。
如果對方只有445，本機要是Win2K以后的系統就可以直接連接，但如果本機是Win9X/WinNT，由于Win9X/WinNT所實現的SMB只能基于NBT，因而此時本機只會嘗試139而不能和445建立連接，此時本機就無法使用基于SMB的工具。所以說入侵NT/2000最好還是使用Win2K。
要是2個端口都開了，那就最好了，只要滿足其中任一個連接要求就可以

Tags: 139139 445445