潜伏在Windows默认设置中的陷阱(二)

• 作者: hrb_zyg1228
• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 默认设置 计算机名 WINDOWS 版本信息 浏览功能 信息交换 通信对象 信息发送 文件服务器 打印机共享
• 年，卷（期）: 2005,（8）
• 页码范围: 10-10
• 页数: 1页
• 分类号: TP316

摘要

【正】138端口用于浏览 138端口也和137端口一样会向外部发送自己的信息。尽管信息量没 有137端口那么多,但其特点是会被别人得到windows的版本信息。比 如,会泄漏Windows版本是windows 2000 Server。138端口提供NetBIOS 的浏览功能,该功能用于显示连接于网络中的电脑一览表。比如,在 windows 2000中由“网络邻居”中选择“整个网络”后,就会完整地显 示连接于网络中的电脑。该功能使用的是与上面所讲的计算机名管理不 同的运行机制。在浏览功能中,被称为主浏览器的电脑管理着连接于网 络中的电脑一览表的浏览列表。每台电脑在启动时或连接网络时利用138 端口广播自己的NetBIOS名。收到NetBIOS名的主浏览器会将这台电脑追 加到浏览列表中。需要显示一览表时,就广播一览表显示请求。收到请 求的主浏览器会发送浏览列表。关闭电脑时,机器会通知主浏览器,以便 让主浏览器将自己的NetBIOS名从列表中删除掉。这些信息交换使用的是 138端口。由于这里也会进行广播,因此就会将自己的电脑信息发送给同 组中的所有电脑。