Network 版 (精华区)

发信人: gongyb (phlosci), 信区: Network
标  题: Re: 如何关闭135-139端口
发信站: 哈工大紫丁香 (2003年09月17日21:34:50 星期三), 站内信件

ettercap的结果不好粘贴,贴出nmap的
210.46.77.35是室友的2k机器,开始的扫描结果为:
[root@Medsua vaccine]# nmap 210.46.77.35

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on  (210.46.77.35):
(The 1597 ports scanned but not shown below are in state: closed)
Port       State       Service
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
445/tcp    open        microsoft-ds
1025/tcp   open        NFS-or-IIS

拆除Mircosoft网络文件与打印共享后 
[root@Medsua vaccine]# nmap 210.46.77.35

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on  (210.46.77.35):
(The 1598 ports scanned but not shown below are in state: closed)
Port       State       Service
135/tcp    open        loc-srv
139/tcp    open        netbios-ssn
1025/tcp   open        NFS-or-IIS

其它的端口可能是没有基于netbios上的服务吧

【 在 qubo (qubo) 的大作中提到: 】
: 【 在 gongyb (phlosci) 的大作中提到: 】
: : 你的结果我看不到,访问不了.但你是对的
:     ~~~~~~~~~给个信箱我给你发过去:)     
: : 我抓了包,135和139端口确实还在监听,只有445端口停了
:           ~~~~~~~~~~~~~~~~~~~~~~~好像135，137，138，139，445端口都在监听吧
: : 看来是我过分估计了Mircosoft网络文件与打印共享这一组件的涉及范围,netbios是与之独
: : 立的
: ~~~~~~我觉得“前者基于后者”或者“后者是前者的底层协议”这两种说法较为妥当，交
: 流的时候应该说通用的术语，呵呵

--
※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 210.46.77.34]