Windows 安全基础——NetBIOS篇

Windows 安全基础------NetBIOS篇

1. NetBIOS简介

NetBIOS(Network Basic Input/Output System, 网络基本输入输出系统)是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts文件多种模式,把NetBIOS名解析对应的IP地址,实现信息通信。因占用资源小、传输快的特点,NetBIOS被广泛应用于局域网内部消息通信及资源共享。

2. NetBIOS服务类型

NetBIOS支持面向连接(TCP)和无连接(UDP)通信。它提供3个分开的服务:名称服务(NetBIOS name)、会话服务(NetBIOS session)、数据报服务(NetBIOS datagram)。NetBIOS name 为其他两个服务的基础。

NetBIOS服务类型在TCP/IP上的基本架构如图所示:

3种常见的NetBIOS服务类型

服务类型 端口 具体描述
NetBIOS name(NetBIOS名称服务) UDP 137 鉴别资源。程序、主机都有独特的NetBIOS名称
NetBIOS datagram(NetBIOS数据报服务) UDP 138 无连接地数据报发送到特定的地点、组、整个局域网
NetBIOS session (NetBIOS 会话服务) TCP 139 提供面向连接、可靠、完全双重的信息服务

3. NetBIOS解析过程

NetBIOS协议进行名称解析的过程如下:

1)主机检查本地NetBIOS缓存。

2)如果缓存中没有请求的名称,但是配置了WINS服务器,则向WINS服务器发送请求。

3)如果没有配置WINS服务器或WINS服务器无响应,则和LLMNR一样向当前子网域发送广播。

4)如果子域网的其他主机无响应,则读取本地的lmhosts文件(C:\Windows\System32\drivers\etc\)。

NetBIOS协议通过发送UDP广播包进行解析。如果不配置WINS服务器,则和LLMNR(链路本地多播名称解析)一样会有欺骗攻击问题。

4. NetBIOS防御措施

1)执行命令ncpa.cpl打开网络连接,如下图所示:

2)依次选择"本地连接" → "属性" → "Internet协议版本4(TCP/IPv4)" → "属性" → "高级"选项来配置, 如下图所示:

3)在WINS选项卡的NetBIOS设置中禁用NetBIOS,如下图所示:

NetBIOS,如下图所示:

外链图片转存中...(img-eUCVsZac-1702185910530)

相关推荐
404_not_found1 小时前
Windows操作系统安全配置(一)
windows·安全
神经毒素2 小时前
WEB安全--内网渗透--LM&NTLM基础
安全·web安全
故事与他6453 小时前
迅饶科技X2Modbus网关-GetUser信息泄露漏洞
网络·科技·计算机网络·安全·web安全
写代码的小王吧4 小时前
【网络安全】 防火墙技术
java·python·安全·web安全·网络安全·docker
【云轩】4 小时前
《比特城的七重结界:从数据洪流到量子盾牌的终极守护》
网络·安全·web安全
圆肖5 小时前
ctf-show-杂项签到题
安全
Fanmeang6 小时前
DHCP Snooping各种场景实验案例
运维·网络·安全·华为·交换机·dhcp·dhcp snooping
kfepiza7 小时前
MBR的 扩展分区 和 逻辑分区 笔记250406
linux·windows
心灵宝贝7 小时前
Redis-x64-3.2.100.msi : Windows 安装包(MSI 格式)安装步骤
windows
爱趣五科技7 小时前
H5DS编辑器教程——企业级雪花特效开发指南
前端·安全·编辑器·音视频