|
![]() | 作者: Aney [aney]
![]() |
登录 |
大家帮我看看是不是139开了,如果开了该怎么关,还有什么端口! C:\>netstat -a Active Connections Proto Local Address Foreign Address State TCP aney:epmap aney:0 LISTENING TCP aney:microsoft-ds aney:0 LISTENING TCP aney:1025 aney:0 LISTENING TCP aney:netbios-ssn aney:0 LISTENING TCP aney:2463 218.1.64.33:http ESTABLISHED TCP aney:2464 218.1.64.33:http ESTABLISHED TCP aney:2466 210.52.214.198:http ESTABLISHED UDP aney:microsoft-ds *:* UDP aney:isakmp *:* UDP aney:1028 *:* UDP aney:1059 *:* UDP aney:4000 *:* UDP aney:4500 *:* UDP aney:6000 *:* UDP aney:ntp *:* UDP aney:netbios-ns *:* UDP aney:netbios-dgm *:* UDP aney:ntp *:* UDP aney:1546 *:* UDP aney:2462 *:* C:\> |
地主 发表时间: 06/17 20:14 |
![]() | 回复: runwin [runwin] ![]() |
登录 |
你看到有139的数字吗? |
B1层 发表时间: 06/17 22:29 |
![]() | 回复: Aney [aney] ![]() |
登录 |
netbois不是吗 |
B2层 发表时间: 06/17 22:34 |
![]() | 回复: napolun [napolun] ![]() |
登录 |
应该是,netbios_ssn_port=139,(ssn是安全链路的意思)。 至于关吗,到服务里关掉服务就行。 |
B3层 发表时间: 06/17 22:51 |
![]() | 回复: shavb [shavb] ![]() |
登录 |
是呀,你要小心啊 |
B4层 发表时间: 06/18 00:19 |
![]() | 回复: houguo1985 [houguo1985] ![]() |
登录 |
没什么共享开了有咋的? |
B5层 发表时间: 06/18 09:18 |
![]() | 回复: Aney [aney] ![]() |
登录 |
说得有道理 |
B6层 发表时间: 06/18 13:43 |
![]() | 回复: Aney [aney] ![]() |
登录 |
不过我得ipc$删不掉 |
B7层 发表时间: 06/18 13:48 |
![]() | 回复: Aney [aney] ![]() |
登录 |
有没有人会 |
B8层 发表时间: 06/18 21:39 |
![]() | 回复: wolfjin [wolfjin] ![]() |
登录 |
禁止默认共享 1察看本地共享资源 运行-cmd-输入net share 2删除共享(每次输入一个) net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete(如果有e,f,……可以继续删除) 3停止server服务 net stop server /y (重新启动后server服务会重新开启) 4)修改注册表 运行-regedit server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。 pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。 如果上面所说的主键不存在,就新建(右击-新建-双字节值)一个主健再改键值。 3永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务 控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用 4安装防火墙(选中相关设置),或者端口过滤(滤掉139,445等),或者用新版本的优化大师 5设置复杂密码,防止通过ipc$穷举密码 |
B9层 发表时间: 06/18 21:48 |
![]() | 回复: netyu [netyu] ![]() |
登录 |
你可以用一个扫描具扫下子啊?? 蛮好用的。呵呵 |
B10层 发表时间: 06/19 09:46 |
![]() | 回复: Aney [aney] ![]() |
登录 |
自己查自己的IP和别人查出的不一样 |
B11层 发表时间: 06/19 10:56 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号