netbios端口如何组织netbios端口的外部通信

NetBIOS是局域网领域内的一种传输协议，为方便局域网的文件共享而提供的，需要使用系统中的哪两个端口？

137，138是udp端口。

当通过网络邻居传输文件的时候就是通过这个2个端口.139端口bios提供服务的tcp端口。

关闭这几个端口，完全禁止bios服务。

netbios是什么

NetBios 是跟网络邻居和网络共享有关的一种网络协议，本来跟TCP等其他网络协议是同辈的，但是，从XP时代起，这个协议就集成在TCP/IP协议里面了，成了TCP的手下； 不过话要说清楚，NetBios跟电脑主板上的BIOS可是没有任何瓜葛，两个河水不犯井水。

问一下2869端口是什么端口

SSDP Discovery Service（SSDP 发现服务） SSDP Discovery Service 将简单服务发现协议 (SSDP) 作为 Windows 服务实现。

SSDP Discovery Service 对设备存在公告的回执进行管理，更新它的缓存并将这些通知一起传递给搜索请求尚未完成的客户端。

SSDP Discovery Service 还接受来自客户端的事件回调的注册，将它们转换成订阅请求，并监视事件通知，然后传递给已注册的回调。

此系统服务还向托管设备定期提供公告。

目前，SSDP event notification 服务使用 TCP 端口 5000。

在 Windows XP Service Pack 2 中，它依赖于 TCP 端口 2869。

系统服务名称 SSDPRSRV 应用程序协议协议端口 SSDP UDP 1900 SSDP event notification TCP 2869 SSDP legacy event notification TCP 5000 当然任何程序多可以把他的端口改成2869

如何组织netbios端口的外部通信

——利用NetBIOS漏洞攻击 　　1.利用软件查找共享资源 　　利用NetBrute Scanner 软件扫描一段IP地址（如10.0.13.1~10.0.13.254）内的共享资源，就会扫描出默认共享 　　2. 用PQwak破解共享密码 　　双击扫描到的共享文件夹，如果没有密码，便可直接打开。

当然也可以在IE的地址栏直接输入扫描到的带上共享文件夹的IP地址，如“\10.0.13.191”（或带C＄，D＄等查看默认共享）。

如果设有共享密码，会要求输入共享用户名和密码，这时可利用破解网络邻居密码的工具软件，如PQwak，破解后即可进入相应文件夹。

　　——关闭NetBIOS漏洞 　　1. 解开文件和打印机共享绑定 　　鼠标右击桌面上[网络邻居]→[属性] →[本地连接] →[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。

这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。

　　2. 利用TCP/IP筛选 　　鼠标右击桌面上[网络邻居] →[属性]→[本地连接] →[属性]，打开“本地连接属性”对话框。

选择[协议(TCP/IP)]→[属性]→[高级]→[选项]， 在列表中单击选中“TCP/IP筛选”选项。

单击[属性]按钮，选择“只允许”，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。

这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。