广播风暴系列专题(一)广播风暴:发现-端口

近日防火墙经常地检测到
"svchost UDP/连入
192.168.1.255/137
192.168.1.66/137 
1055656/1065732
UDP_WAIT 过滤  8:48:31 
C:\WINDOWS\system32\svchost.exe";

 "services  UDP/连出
192.168.1.21/137 
192.168.1.255/137 
920736/913476
UDP_WAIT 过滤  11:46:30  
C:\WINDOWS\system32\service*.**e"

以上两种传输里用的都是137端口.所以这应该不是什么东西在使坏.何况这些都被过滤掉了.但是呢,数据包总是不停的向外发,而且容量都是很大的,这不是占用了很大的网络资源吗?

说到137端口就不得不提到138,139端口.
端口：137、138、139 都是用于服务：NETBIOS Name Service
由于其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

但是两个传输都与192.168.1.255扯到关系了.为什么要用.255?.255在局域网里充当的是什么角色呢?
末位为255的都是网内保留的广播地址.广播意思是在不知道对方ip的情况下把数据包发到*.*.*.255的ip地址.发到这里的包会自动转发给1-254的主机,这样很占网络资源，所以叫“广播风暴”。

然而现在网内一般都有路由器.路由器的功能是选择最短的路径发送数据包.每个数据包的报头其实都有包含ip信息的,所以路由器可以把这些发送到*.255的包截留.

情况到这里好象很明了.但是我仍然有一中感觉,这其中肯定有问题.

转载于:https://www.cnblogs.com/IT-Server/archive/2006/09/11/it-server.html