Hvad er port 139?
NetBIOS
Selvom det blev udviklet af IBM, blev NetBIOS vedtaget af Microsoft til dets netværkstjenester. Softwaren tillader, at applikationen interagerer med applikationer over et netværk. Den håndterer de underliggende netværksfunktioner. Microsoft ændrede NetBIOS i NetBIOS Udvidet brugergrænseflade eller NetBEUI, som tilføjer dataformatfunktionerne. Dette betyder, at NetBIOS via NetBEUI bærer instruktioner og data på en computer og direkte til en applikation.
Session service
Den mest implementerede pakke med netværksprotokoller er TCP / IP. Denne pakke indeholder to transportprotokoller kaldet Transmission Control Protocol (TCP) og User Datagram Protocol (UDP). En transportprotokol er ansvarlig for datapakker eller instruktioner i en transportstruktur i netværket. Denne struktur indeholder et organ, hvor instruktioner eller data oprettes og en overskrift, der beskriver indholdet af kroppen og også inkluderer adresser. NetBEUI erstatter disse to protokoller. Det kan dog ikke operere uden for netværksgrænserne med det samme, så TCP og UDP bruges stadig til transport over netværk. UDP lægger kun dataene i en pakke og sender dem til destinationsadressen. NetBEUI har en datagramtjeneste, der efterligner og bruger UDP-port 138. Port 139 bruges af NetBEUI-sessionstjeneste, der efterligner TCP ved at etablere en session med fjerncomputeren. Når en session er etableret, kan mange meddelelser gå frem og tilbage på netværket.
havne
NetBIOS og NetBEUI bruger ikke portnumre, men TCP / IP er så udbredt i netværk, at Microsoft måtte gøre IP-systemet kompatibelt. Til dette kanaliserer de indgående IP-trafik transporteret af UDP med port 138, mens TCP-transportsessioner bruger port 139. Port 137 bruges til at få adgang til oversættelsessystemet til netværksadresse.
risiko
NetBIOS-porte bruges til fildeling og printerdelingsapplikationer. Brugere af netværket baseret uden for netværket får adgang til disse tjenester via port 139. Hackere kender denne sti og prøver regelmæssigt at indtaste en filserver gennem denne port. Chode-vira, ormmeddelelsen fra Gud, Msinit, Netlog, rød, Qaz sadmind og SMB Relay kan især lide denne havn. Netværksadministratorer og internetudbydere har en tendens til ikke at kunne lide det og blokere det.
