135、137、138、139和445端口

最新推荐文章于 2025-06-21 09:53:02 发布

谢公子

最新推荐文章于 2025-06-21 09:53:02 发布

阅读量5.4w

点赞数 12

CC 4.0 BY-SA版权

分类专栏： Windows系统安全文章标签： tcp/ip udp windows

本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/83279527

Windows系统安全专栏收录该内容

40 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Windows系统中与文件共享和打印机共享相关的端口135、137、138、139和445的工作原理、安全风险及如何关闭相关服务以提高系统安全性。这些端口涉及到SMB协议、NetBIOS、DCOM和RPC服务，其中135端口的RPC服务尤其容易引发安全问题，而445端口在Windows 2000以后的系统中用于CIFS协议，文件共享优先使用此端口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

TCP135端口

UDP137、138端口

TCP139、445端口

首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。

首先我们来了解一些基础知识：

SMB：(Server Message Block) Windows协议族，用于文件共享、打印共享的服务
NBT：(NetBIOS Over TCP/IP)使用137（UDP）138（UDP）139（TCP）端口实现基于TCP/IP协议的NetBIOS网络互联

SMB的版本：

SMB 1.0 (or SMB1) – The version used in Windows 2000, Windows XP, Windows Server 2003 and Windows Server 2003 R2
SMB 2.0 (or SMB2) – The version used in Windows Vista (SP1 or later) and Windows Server 2008
SMB 2.1 (or SMB2.1) – The version used in Windows 7 and Windows Server 2008 R2
SMB 3.0 (or SMB3) – The version used in Windows 8 and Windows Serv