【原创】135、137、138、139、445端口大揭秘

发布时间 2023-09-19 14:32:20作者: 艳花三月下春秋
       我是一位名不见经传的凡人小鲜肉一枚,本来不想作自我介绍一翻,但是每次又总想以这样的方式和大家打声招呼,就像冯巩每次一见到大家,不都是:我想死你们了!是的,我是龙少一郎,今天我要为大家带来端口大揭秘,看看常用的135、137、138、139、445端口在平时的电脑系统中有什么样的非凡用途!
       首先,我作一个生动的比喻,端口特别像一个入口,我们姑且比喻成门吧。假如,我们要从屋内走出屋外,见一位某人,我们肯定是要经过不同的门,这特定的门就像终端系统上的端口,每次有数据通讯,它就会自动打开0-65535中的任意一个端口,而且是随机的,独一无二的,这样才能保证各自通讯互不影响,而又顺利正常。
我们先谈谈135端口,这个端口是基于UDP协议的,也就是说如果以这个端口进行通讯的话,它用的就是这个协议进行数据封装通讯的。它和RPC这么个服务有很大的关系,RPC是一个被称之为远程过程调用的服务,即是Remote Process Call。一旦这个端口被黑客利用,当对目标主机进行恶意攻击时,这个服务它会自动询问目标主机的135端口,当前还有哪些端口可以进行通讯。于是,目标主机会启动一个可用的服务端口进行数据通道传输,可想而知,又会暴露出多少敏感的隐私信息。总而言之,135端口的作用其实就是为RPC通信提供一种服务端口的映射功能。说简单一点,135端口就是RPC通信中的桥梁。
         137端口和135端口相比,就显得另类一点。它是基于Netbios的一种端口应用。在安装了Netbios的系统服务后,我们能过入侵该端口,就可以获得相应目标主机的用户信息,比如计算机名称、IP地址、用户的注册信息、计算机的开机和关机时间等、该目标主机是否作为文件服务器、是否为主域控制器等。所以137端口也是一个极其危险的端口,它在系统中默认是开放的。
        138端口和137端口都属于UDP端口:它们在局域网中相互传输文件信息时,就会发生作用。而138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。
        139端口和445端口的都是TCP端口,它们的作用是相同的。都是在局域网中提供文件共享和打印机服务的。其中445端口是基于CFIS协议进行工作的(通用因特网系统文件协议),而139是基于SMB协议进行工作的(服务器协议族)对外提供共享服务的。所以,攻击者与445端口建立请求连接,也能获得指定局域网内的各种共享信息。要关闭文件共享可以同时关闭139和445端口。