編輯“NetBIOS”（章節(jié)）

==NETBIOS給用戶帶來的潛在危害==
　　當(dāng)安裝TCP/IP協(xié) 議時，NetBIOS 也被Windows作為默認設(shè)置載入，我們的計算機也具有了NetBIOS本身的開放性。某些別有用心的人就利用這個功能來攻擊服務(wù)器，使管理員不能放心使用文件和打印機共享。

　　利用NETBIOS漏洞進行攻擊的[[端口]]分別為： 

　　135端口開放實際上是一個WINNT漏洞，開放的135的端口情況容易引起自外部的“Snort”攻擊！

　　對于135端口開放的問題，可以在你的防火墻上，增加一條規(guī)則：拒絕所有的這類進入的UDP包，目的端口是135，源端口是7，19，或者135，這樣可以保護內(nèi)部的系統(tǒng)，防止來自外部的攻擊。大多數(shù)防火墻或者包過濾器已經(jīng)設(shè)置了很多嚴格的規(guī)則，已覆蓋了這條過濾規(guī)則，但仍需注意：有一些NT的應(yīng)用程序，它們依靠UDP135端口進行合法的通訊，而打開你135的端口與NT的RPC服務(wù)進行通訊。如果真是這樣，你一定要在那些原始地址的系統(tǒng)上（需要135口通訊），實施上述的規(guī)則，指定來自這些系統(tǒng)的通訊可以通過防火墻，或者，可以被攻擊檢測系統(tǒng)所忽略，以便維持那些應(yīng)用程序的正常連接。為了保護你的信息安全，強烈建議你安裝微軟的最新補丁包。 

　　上面我們說到Netbios（NETwork Basic Input/Output System）網(wǎng)絡(luò)基本輸入輸出系統(tǒng)。是1983年IBM開發(fā)的一套網(wǎng)絡(luò)標準，微軟在這基礎(chǔ)上繼續(xù)開發(fā)。微軟的客戶機／服務(wù)器網(wǎng)絡(luò)系統(tǒng)都是基于NetBIOS的。在利用Windows NT4.0 構(gòu)建的網(wǎng)絡(luò)系統(tǒng)中，對每一臺主機的唯一標識信息是它的NetBIOS名。系統(tǒng)可以利用WINS服務(wù)、廣播及Lmhost文件等多種模式通過139端口將NetBIOS名解析為相應(yīng)IP地址，從而實現(xiàn)信息通訊。在這樣的網(wǎng)絡(luò)系統(tǒng)內(nèi)部，利用NetBIOS名實現(xiàn)信息通訊是非常方便、快捷的。但是在[[Internet]]上，它就和一個后門程序差不多了。因此，我們很有必要堵上這個可怕的漏洞。