Network 版 (精华区)

发信人: qubo (qubo), 信区: Network
标  题: Re: 如何关闭135-139端口
发信站: 哈工大紫丁香 (2003年09月17日13:31:42 星期三), 站内信件

SMB(Server Message Block)，Windows协议族，主要用于文件和打印共享服务，同时还可
                                          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
以进行会话控制和交换消息，如用net send命令可直接把使用消息类型的SMB包发给特定计
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
算机。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOS over TCP/IP) 使用137, 138 (UDP) 
~~~~
and 139 (TCP)来实现基于TCP/IP的NETBIOS网际互联；而在Windows2000中，SMB除了基于N
BT的实现，还有直接通过445端口实现。

看到“文件和打印共享服务”所处的层次了吧，基于nbt(139)的还有会话控制和交换消息
的服务，所以根本不是停止了文件和打印共享服务就能使139端口停止监听的，
正如telnet一样，bbs服务基于它，登录远程主机也基于它，但是关闭了bbs服务，telnet
一样工作，23端口一样监听

呵呵，又说了这么多废话，昨天没时间，今天抓包看了，netxray不知道为什么在我的机器
上用不了，sniffer的结果是这样的，但是没法考出来帖到这里，你要是有结果的话贴出来
看看。

【 在 gongyb (phlosci) 的大作中提到: 】
: 呵呵,我也有这习惯的
: 改天把结果粘上
: 【 在 qubo (qubo) 的大作中提到: 】
: : 累了，说了这么多，其实不如抓包看看到底在你打开网上邻居，开关机，共享文件，
: : 进行名字解析，名字注册时自己的机器干了些什么，比什么都清楚，呵呵

--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.228.146]