① 有共享文件夾機子會開什麼埠
1. 共享文件夾會從防火牆制定進出口規則
開放以下埠
Connection Ports
TCP 139, 445
UDP 137, 138
2. 可以識別使用powershell可以輕松獲取同域主機的共享文件列表
② win7 網路共享 用的是什麼協議 RIP嗎
同一個網段間的區域網,都不經過路由,怎麼會用到RIP呢。win7網路資源共享,只是把自己某些埠開放出來,然後再把這些信息通過TCP/IP協議分發出去(win7就成了虛擬路由),這樣別人就可以通過它訪問網內資源和上公網嘍。
希望對您有用。
③ TCP協議需要使用到哪些埠哪些網路服務
埠:1
服務:tcpmux
說明:這顯示有人在尋找sgi irix機器。irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。irix機器在發布是含有幾個默認的無密碼的帳戶,如:ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。許多管理員在安裝後忘記刪除這些帳戶。因此hacker在internet上搜索tcpmux並利用這些帳戶。
埠:7
服務:echo
說明:能看到許多人搜索fraggle放大器時,發送到x.x.x.0和x.x.x.255的信息。
埠:19
服務:character generator
說明:這是一種僅僅發送字元的服務。udp版本將會在收到udp包後回應含有**字元的包。tcp連接時會發送含有**字元的數據流直到連接關閉。hacker利用ip欺騙可以發動dos攻擊。偽造兩個chargen伺服器之間的udp包。同樣fraggle dos攻擊向目標地址的這個埠廣播一個帶有偽造受害者ip的數據包,受害者為了回應這些數據而過載。
埠:21
服務:ftp
說明:ftp伺服器所開放的埠,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的ftp伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬doly trojan、fore、invisible ftp、webex、wincrash和blade runner所開放的埠。
埠:22
服務:ssh
說明:pcanywhere建立的tcp和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用rsaref庫的版本就會有不少的漏洞存在。
埠:23
服務:telnet
說明:遠程登錄,入侵者在搜索遠程登錄unix的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬tiny telnet server就開放這個埠。
埠:25
服務:smtp
說明:smtp伺服器所開放的埠,用於發送郵件。入侵者尋找smtp伺服器是為了傳遞他們的spam。入侵者的帳戶被關閉,他們需要連接到高帶寬的e-mail伺服器上,將簡單的信息傳遞到不同的地址。木馬antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都開放這個埠。
埠:31
服務:msg authentication
說明:木馬master paradise、hackers paradise開放此埠。
埠:42
服務:wins replication
說明:wins復制
埠:53
服務:domain name server(dns)
說明:dns伺服器所開放的埠,入侵者可能是試圖進行區域傳遞(tcp),欺騙dns(udp)或隱藏其他的通信。因此防火牆常常過濾或記錄此埠。
埠:67
服務:bootstrap protocol server
說明:通過dsl和cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向dhcp伺服器請求一個地址。hacker常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68埠廣播請求配置,伺服器向67埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的ip地址。
埠:69
服務:trival file transfer
說明:許多伺服器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。
埠:79
服務:finger server
說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器finger掃描。
埠:80
服務:http
說明:用於網頁瀏覽。木馬executor開放此埠。
埠:99
服務:metagram relay
說明:後門程序ncx99開放此埠。
埠:102
服務:message transfer agent(mta)-x.400 over tcp/ip
說明:消息傳輸代理。
埠:109
服務:post office protocol -version3
說明:pop3伺服器開放此埠,用於接收郵件,客戶端訪問伺服器端的郵件服務。pop3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠:110
服務:sun公司的rpc服務所有埠
說明:常見rpc服務有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠:113
服務:authentication service
說明:這是一個許多計算機上運行的協議,用於鑒別tcp連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是ftp、pop、imap、smtp和irc等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個埠的連接請求。記住,如果阻斷這個埠客戶端會感覺到在防火牆另一邊與e-mail伺服器的緩慢連接。許多防火牆支持tcp連接的阻斷過程中發回rst。這將會停止緩慢的連接。
埠:119
服務:network news transfer protocol
說明:news新聞組傳輸協議,承載usenet通信。這個埠的連接通常是人們在尋找usenet伺服器。多數isp限制,只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子,訪問被限制的新聞組伺服器,匿名發帖或發送spam。
埠:135
服務:本地 service
說明:microsoft在這個埠運行dce rpc end-point mapper為它的dcom服務。這與unix 111埠的功能很相似。使用dcom和rpc的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。hacker掃描計算機的這個埠是為了找到這個計算機上運行exchange server嗎?什麼版本?還有些dos攻擊直接針對這個埠。
埠:137、138、139
服務:netbios name service
說明:其中137、138是udp埠,當通過網上鄰居傳輸文件時用這個埠。而139埠:通過這個埠進入的連接試圖獲得netbios/smb服務。這個協議被用於windows文件和列印機共享和samba。還有wins regisrtation也用它。
埠:143
服務:interim mail access protocol v2
說明:和pop3的安全問題一樣,許多imap伺服器存在有緩沖區溢出漏洞。記住:一種linux蠕蟲(admv0rm)會通過這個埠繁殖,因此許多這個埠的掃描來自不知情的已經被感染的用戶。當redhat在他們的linux發布版本中默認允許imap後,這些漏洞變的很流行。這一埠還被用於imap2,但並不流行。
埠:161
服務:snmp
說明:snmp允許遠程管理設備。所有配置和運行信息的儲存在資料庫中,通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網路。
埠:177
服務:x display manager control protocol
說明:許多入侵者通過它訪問x-windows操作台,它同時需要打開6000埠。
埠:389
服務:ldap、ils
說明:輕型目錄訪問協議和netmeeting internet locator server共用這一埠。
埠:443
服務:https
說明:網頁瀏覽埠,能提供加密和通過安全埠傳輸的另一種http。
埠:456
服務:【null】
說明:木馬hackers paradise開放此埠。
埠:513
服務:login,remote login
說明:是從使用cable modem或dsl登陸到子網中的unix計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。
埠:544
服務:【null】
說明:kerberos kshell
埠:548
服務:macintosh,file services(afp/ip)
說明:macintosh,文件服務。
埠:553
服務:corba iiop (udp)
說明:使用cable modem、dsl或vlan將會看到這個埠的廣播。corba是一種面向對象的rpc系統。入侵者可以利用這些信息進入系統。
埠:555
服務:dsf
說明:木馬phase1.0、stealth spy、inikiller開放此埠。
埠:568
服務:membership dpa
說明:成員資格 dpa。
埠:569
服務:membership msn
說明:成員資格 msn。
埠:635
服務:mountd
說明:linux的mountd bug。這是掃描的一個流行bug。大多數對這個埠的掃描是基於udp的,但是基於tcp的mountd有所增加(mountd同時運行於兩個埠)。記住mountd可運行於任何埠(到底是哪個埠,需要在埠111做portmap查詢),只是linux默認埠是635,就像nfs通常運行於2049埠。
埠:636
服務:ldap
說明:ssl(secure sockets layer)
埠:666
服務:doom id software
說明:木馬attack ftp、satanz backdoor開放此埠
埠:993
服務:imap
說明:ssl(secure sockets layer)
埠:1001、1011
服務:【null】
說明:木馬silencer、webex開放1001埠。木馬doly trojan開放1011埠。
埠:1024
服務:reserved
說明:它是動態埠的開始,許多程序並不在乎用哪個埠連接網路,它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器,打開telnet,再打開一個窗口運行natstat -a 將會看到telnet被分配1024埠。還有sql session也用此埠和5000埠。
埠:1025、1033
服務:1025:network blackjack 1033:【null】
說明:木馬netspy開放這2個埠。
埠:1080
服務:socks
說明:這一協議以通道方式穿過防火牆,允許防火牆後面的人通過一個ip地址訪問internet。理論上它應該只允許內部的通信向外到達internet。但是由於錯誤的配置,它會允許位於防火牆外部的攻擊穿過防火牆。wingate常會發生這種錯誤,在加入irc聊天室時常會看到這種情況。
埠:1170
服務:【null】
說明:木馬streaming audio trojan、psyber stream server、voice開放此埠。
埠:1234、1243、6711、6776
服務:【null】
說明:木馬subseven2.0、ultors trojan開放1234、6776埠。木馬subseven1.0/1.9開放1243、6711、6776埠。
埠:1245
服務:【null】
說明:木馬vodoo開放此埠。
埠:1433
服務:sql
說明:microsoft的sql服務開放的埠。
埠:1492
服務:stone-design-1
說明:木馬ftp99cmp開放此埠。
埠:1500
服務:rpc client fixed port session queries
說明:rpc客戶固定埠會話查詢
埠:1503
服務:netmeeting t.120
說明:netmeeting t.120
埠:1524
服務:ingress
說明:許多攻擊腳本將安裝一個後門shell於這個埠,尤其是針對sun系統中sendmail和rpc服務漏洞的腳本。如果剛安裝了防火牆就看到在這個埠上的連接企圖,很可能是上述原因。可以試試telnet到用戶的計算機上的這個埠,看看它是否會給你一個shell。連接到600/pcserver也存在這個問題。
埠:1600
服務:issd
說明:木馬shivka-burka開放此埠。
埠:1720
服務:netmeeting
說明:netmeeting h.233 call setup。
埠:1731
服務:netmeeting audio call control
說明:netmeeting音頻調用控制。
埠:1807
服務:【null】
說明:木馬spysender開放此埠。
埠:1981
服務:【null】
說明:木馬shockrave開放此埠。
埠:1999
服務:cisco identification port
說明:木馬backdoor開放此埠。
埠:2000
服務:【null】
說明:木馬girlfriend 1.3、millenium 1.0開放此埠。
埠:2001
服務:【null】
說明:木馬millenium 1.0、trojan cow開放此埠。
埠:2023
服務:xinuexpansion 4
說明:木馬pass ripper開放此埠。
埠:2049
服務:nfs
說明:nfs程序常運行於這個埠。通常需要訪問portmapper查詢這個服務運行於哪個埠。
埠:2115
服務:【null】
說明:木馬bugs開放此埠。
埠:2140、3150
服務:【null】
說明:木馬deep throat 1.0/3.0開放此埠。
埠:2500
服務:rpc client using a fixed port session replication
說明:應用固定埠會話復制的rpc客戶
埠:2583
服務:【null】
說明:木馬wincrash 2.0開放此埠。
埠:2801
服務:【null】
說明:木馬phineas phucker開放此埠。
埠:3024、4092
服務:【null】
說明:木馬wincrash開放此埠。
埠:3128
服務:squid
說明:這是squid http代理伺服器的默認埠。攻擊者掃描這個埠是為了搜尋一個代理伺服器而匿名訪問internet。也會看到搜索其他代理伺服器的埠8000、8001、8080、8888。掃描這個埠的另一個原因是用戶正在進入聊天室。其他用戶也會檢驗這個埠以確定用戶的機器是否支持代理。
埠:3129
服務:【null】
說明:木馬master paradise開放此埠。
埠:3150
服務:【null】
說明:木馬the invasor開放此埠。
埠:3210、4321
服務:【null】
說明:木馬schoolbus開放此埠
埠:3333
服務:dec-notes
說明:木馬prosiak開放此埠
埠:3389
服務:超級終端
說明:windows 2000終端開放此埠。
埠:3700
服務:【null】
說明:木馬portal of doom開放此埠
埠:3996、4060
服務:【null】
說明:木馬remoteanything開放此埠
埠:4000
服務:qq客戶端
說明:騰訊qq客戶端開放此埠。
埠:8000
服務:oicq
說明:騰訊qq伺服器端開放此埠。
埠:8010
服務:wingate
說明:wingate代理開放此埠。
埠:8080
服務:代理埠
說明:www代理開放此埠。
埠:13223
服務:powwow
說明:powwow是tribal voice的聊天程序。它允許用戶在此埠打開私人聊天的連接。這一程序對於建立連接非常具有攻擊性。它會駐扎在這個tcp埠等回應。造成類似心跳間隔的連接請求。如果一個撥號用戶從另一個聊天者手中繼承了ip地址就會發生好象有很多不同的人在測試這個埠的情況。這一協議使用opng作為其連接請求的前4個位元組。
埠:17027
服務:concent
說明:這是一個外向連接。這是由於公司內部有人安裝了帶有concent"adbot"的共享軟體。concent"adbot"是為共享軟體顯示廣告服務的。使用這種服務的一種流行的軟體是pkware。
51cto學院APP手機軟體
埠:137
說明:sql named pipes encryption over other protocols name lookup(其他協議名稱查找上的sql命名管道加密技術)和sql rpc encryption over other protocols name lookup(其他協議名稱查找上的sql rpc加密技術)和wins netbt name service(wins netbt名稱服務)和wins proxy都用這個埠。
埠:161
說明:simple network management protocol(smtp)(簡單網路管理協議)。
埠:162
說明:snmp trap(snmp陷阱)
埠:445
說明:common internet file system(cifs)(公共internet文件系統)
埠:464
說明:kerberos kpasswd(v5)。另外tcp的464埠也是這個用途。
埠:500
說明:internet key exchange(ike)(internet密鑰交換)
埠:1645、1812
說明:remot authentication dial-in user service(radius)authentication(routing and remote access)(遠程認證撥號用戶服務)
埠:1646、1813
說明:radius accounting(routing and remote access)(radius記帳(路由和遠程訪問))
埠:1701
說明:layer two tunneling protocol(l2tp)(第2層隧道協議)
埠:1801、3527
說明:microsoft message queue server(microsoft消息隊列伺服器)。還有tcp的135、1801、2101、2103、2105也是同樣的用途。
埠:2504
說明:network load balancing(網路平衡負荷)
msconfig
④ Windows系統之間的文件共享是採用什麼協議的
Windows系統之間的文件共享用的是NetBIOS,但NetBIOS不是協議,是介面。
伺服器信息塊(SMB)協議是一種IBM協議,用於在計算機間共享文件、列印機、串口等。SMB 協議可以用在網際網路的TCP/IP協議之上,也可以用在其它網路協議如IPX和NetBEUI 之上。
在一個網路環境中,伺服器可以給客戶端提供文件系統和文件資源的服務。客戶端在訪問伺服器端的文件資源時,必須先想伺服器端發送請求,並得到伺服器的許可。
但是由於設計上的原因,Windows 系統無法正確處理畸形SMB請求,本地/遠程攻擊者可利用此缺陷進行拒絕服務攻擊,甚至能夠以系統許可權在目標系統上執行任意指令。
(4)網路共享需要開放什麼協議埠擴展閱讀:
在網路環境下,通過FTP實現了在不同操作系統的主機之間相互傳輸文件,從使用角度看,共享文件系統幾乎不用你考慮網路傳輸和訪問的細節,完全可以像訪問本地文件一樣訪問網路上其它伺服器文件系統上的文件。這可以在一定程度上解決開始提的問題,即為集群中的多台實際伺服器共享同一台物理存儲設備。
剛才提到的同一台物理存儲設備可以是獨立的一台伺服器如圖片伺服器,也可以是集群中某台實際伺服器的磁碟。
⑤ 遠程桌面、Telnet、網路共享使用的默認TCP埠分別是
遠程桌面 :3389 telnet: 23
網路共享:埠:137、138、139
服務:NETBIOS Name Service
說明:其中137、138是UDP埠,當通過網上鄰居傳輸文件時用這個埠。而139埠:通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
⑥ windows的共享文件夾基於什麼協議什麼埠
這個問題很大,用的是netbios,但netbios不是協議,是介面。NetBIOS提供三種基本的網路服務:名字服務、會話服務和數據報服務。基於NetBIOS的應用使用NetBIOS機制來定位資源、與對等應用建立連接、通信數據以及終止連接,為此NetBIOS規范提供一個網路協議棧和一個網路重定向器,但這些服務可以由不同的方式實現。Microsoft公司用NetBEUI協議(NetBIOS Extended User Interface)和TCP/IP兩種不同方式為基於NetBIOS的應用提供網路傳輸服務。前者在98上可以看到,裝載網路協議的時候要求選中netbeui才可以用網上鄰居。後者在windows近來流行的2000及以後系統中使用。netbios用到tcp udp協議及137 138 139 445等埠。
要使用文件共享必須安裝 "File and Printer Sharing for Microsoft Networks"服務,也就是文件和列印機共享服務.
⑦ 區域網文件共享,是用了哪個埠的
區域網還是外網用,區域網文件共享的方式很多。
你要用網上鄰居的話加入一個組里設置共享文件夾許可權,要是FTP的話打開20/21埠,要是磁碟映射的話不用打開埠伺服器設置共享和許可權就行了。
第一步是確保所有的計算機都有自己獨特的名稱,並且使用相同的工作組名稱。
做到這一點,你需要點擊屏幕左下角的「開始」鍵並選擇「控制面板」。在左側的頻道中,如果你以前沒有操作過,請點擊「經典視圖(Classic View)」。我建議你將名字改得易於識別,如「台式機——學習」表示用於學習的台式機。
尋找你需要共享的文件夾或者整個驅動器,右鍵單擊該項目。如果家裡的孩子有可能訪問文件,那麼你最好不選擇這個選項,這樣他們就不能對你的文件進行任何修改或者誤刪了。
⑧ 區域網共享文件埠是多少誰知道
區域網共享使用的埠,一般有以下幾個
1.135埠,這個是rpc服務的埠,共享的時候有用的
2.445埠,這是com埠,也和netbios有關
3.139埠 ,這個netbios使用的,共享里能查到機器名全靠這個了。
一般這幾個服務埠開放也基本上對應的服務沒有問題,共享就可以了
⑨ 文件共享伺服器需要開放哪些埠
為了計算機的安全在設置共享目錄的時候, 我們最好要為每個共享目錄都設置允 許訪問的用戶名和密碼,設置方法為:
1、登錄阿里雲伺服器並進入控制台,點擊【雲伺服器ECS】。
⑩ 區域網共享埠是多少
區域網共享使用的埠,一般有以下幾個
1.135埠,這個是rpc服務的埠,共享的時候有用的
2.445埠,這是com埠,也和netbios有關
3.139埠 ,這個netbios使用的,共享里能查到機器名全靠這個了。
一般這幾個服務埠開放也基本上對應的服務沒有問題,共享就可以了