TCP 和UDP 端口135、137、138、139 和445 的作用

其实TCP 和UDP 端口135、137、138、139 和445 的作用的问题并不复杂，但是又很多的朋友都不太了解，因此呢，今天小编就来为大家分享TCP 和UDP 端口135、137、138、139 和445 的作用的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

如果你的系统是XP，以上四个端口可能都需要打开。

无论您的服务器上安装的是Windows 2000 Server还是Windows Server 2003，它们在默认安装下无一例外都会打开135、137、138、139和445端口。这些端口可以说是一把“双刃剑”。它们不仅可以为您提供便利，还可能被他人非法使用，成为您心中永远的痛。为此，我们有必要熟悉这些端口，了解它们的功能，找出它们的“命门”，避免误伤自己。

端口135

在很多“网络管理员”眼中，135端口是最难以捉摸的端口，因为他们大多数人无法清楚地了解135端口的真正作用，也不知道这个端口有哪些潜在的危险。直到一款名为“IEen”的专业远程控制工具的出现，人们才确切知道135端口到底存在什么样的安全威胁。

IEen工具可以借助135端口轻松连接互联网上的其他工作站，并远程控制工作站的IE浏览器。例如，在浏览器中执行的任何操作，包括浏览页面内容、输入账户密码、输入搜索关键字等，都会被IEen工具监控。甚至网上银行输入的各种密码信息都可以通过IEen工具清晰获取。 IEen工具除了可以操作和控制远程工作站上的IE浏览器外，还可以通过135端口远程控制几乎所有借助DCOM开发技术设计的应用程序。例如，IEen工具还可以轻松进入正在运行Excel的计算机中，可以直接对Excel进行各种编辑操作。

怎么样？对外开放135端口有危险吗？当然，这种危险毕竟是理论上的。如果想要真正通过135端口入侵其他系统，就必须提前知道对方计算机的IP地址、系统登录名和密码。只要您严格保密这些信息，您的计算机被IEen 工具攻击的可能性几乎不存在。

为什么IEen工具可以利用135端口来攻击其他计算机？原来这个工具采用了DCOM技术，可以直接远程控制其他工作站上的DCOM程序。 DCOM技术与对方计算机通信时，会自动调用目标主机中的RPC服务，RPC服务会自动询问目标主机中的135端口当前使用哪些端口进行通信。这样，目标主机就会提供一个可用的服务端口作为数据传输通道。在这个通信过程中，135端口的作用实际上是为RPC通信提供服务端口映射功能。简单来说，135端口就是RPC通信中的桥梁。

端口137

137端口的主要功能是提供局域网内的计算机名称或IP地址查询服务。一般情况下，安装NetBIOS协议后，该端口会自动打开。

如果非法入侵者知道目标主机的IP地址，并向该地址的137端口发送连接请求，就可以获取目标主机的相关名称信息。例如目标主机的计算机名称、目标主机注册的用户信息、目标主机当前的启动和关闭时间等。此外，非法入侵者还可以知道目标主机是否被用作文件服务器或主域控制器。

端口138

137和138端口都是UDP端口，在局域网内相互传输文件信息时才会起作用。 138端口的主要功能是提供NetBIOS环境下的计算机名称浏览功能。

如果非法入侵者与目标主机的138端口建立连接请求，他就可以轻松获取目标主机的局域网网络名称和目标主机的计算机名称。有了计算机名称，就可以轻松获得其对应的IP地址。这使得黑客更容易进一步攻击系统。

端口139

139端口是一个TCP端口，当你通过网上邻居访问局域网中的共享文件或共享打印机时，它就发挥作用。

一旦139端口被互联网上的攻击者利用，它就可能成为危害极大的安全漏洞。因为如果黑客与目标主机的139端口建立连接，很有可能就能够浏览指定网段内所有工作站上的所有共享信息，甚至可以对共享信息进行各种编辑、删除操作。目标主机中的文件夹。如果攻击者还知道目标主机的IP地址和登录账户，就可以轻松查看目标主机中隐藏的共享信息。

端口445

端口445 也是TCP 端口。此端口与Windows 2000 Server 或Windows Server 2003 系统中的端口139 的作用相同。具体来说，它还提供局域网中的文件或打印机共享服务。不过，该端口基于CIFS协议（通用互联网文件系统协议）工作，而139端口基于SMB协议（服务器协议套件）提供外部共享服务。同样，通过445端口建立请求连接的攻击者也可以获取指定局域网内的各种共享信息。