Windows 安全基础——NetBIOS篇
1. NetBIOS简介
NetBIOS(Network Basic Input/Output System,
网络基本输入输出系统)是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts文件多种模式,把NetBIOS名解析对应的IP地址
,实现信息通信。因占用资源小、传输快的特点,NetBIOS被广泛应用于局域网内部消息通信及资源共享。
2. NetBIOS服务类型
NetBIOS支持面向连接(TCP)和无连接(UDP)通信。它提供3个分开的服务:名称服务(NetBIOS name)、会话服务(NetBIOS
session)、数据报服务(NetBIOS datagram) 。NetBIOS name 为其他两个服务的基础。
NetBIOS服务类型在TCP/IP上的基本架构如图所示:
3种常见的NetBIOS服务类型
服务类型 | 端口 | 具体描述 |
---|---|---|
NetBIOS name(NetBIOS名称服务) | UDP 137 | 鉴别资源。程序、主机都有独特的NetBIOS名称 |
NetBIOS datagram(NetBIOS数据报服务) | UDP 138 | 无连接地数据报发送到特定的地点、组、整个局域网 |
NetBIOS session (NetBIOS 会话服务) | TCP 139 | 提供面向连接、可靠、完全双重的信息服务 |
3. NetBIOS解析过程
NetBIOS协议进行名称解析的过程如下:
1)主机检查本地NetBIOS缓存。
2)如果缓存中没有请求的名称,但是配置了WINS服务器,则向WINS服务器发送请求。
3)如果没有配置WINS服务器或WINS服务器无响应,则和LLMNR一样向当前子网域发送广播。
4)如果子域网的其他主机无响应,则读取本地的lmhosts文件(C:\Windows\System32\drivers\etc\)。
NetBIOS协议通过发送UDP广播包进行解析。如果不配置WINS服务器,则和LLMNR(链路本地多播名称解析)一样会有欺骗攻击问题。
4. NetBIOS防御措施
1)执行命令ncpa.cpl打开网络连接,如下图所示:
![netbios1](https://img-
blog.csdnimg.cn/img_convert/792b4669f8c91957a44c684ef1458d0d.png)
2)依次选择“本地连接” → “属性” → “Internet协议版本4(TCP/IPv4)” → ”属性“ → ”高级“选项来配置, 如下图所示:
![netbios2](https://img-
blog.csdnimg.cn/img_convert/34c9c9766e3718d83e3f0b266dc143cb.png)
![netbios3](https://img-
blog.csdnimg.cn/img_convert/cd5651570976b2357472056e78eccc99.png)
![netbios4](https://img-
blog.csdnimg.cn/img_convert/4b01752565b079a24c4a665c6532961b.png)
3)在WINS选项卡的NetBIOS设置中禁用NetBIOS,如下图所示:
![netbios5](https://img-
blog.csdnimg.cn/img_convert/07467987da8013f1881179a5a608d1eb.png)
NetBIOS,如下图所示:
[外链图片转存中…(img-eUCVsZac-1702185910530)]
最后
从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。
因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。
干货主要有:
①1000+CTF历届题库(主流和经典的应该都有了)
②CTF技术文档(最全中文版)
③项目源码(四五十个有趣且经典的练手项目及源码)
④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)
⑤ 网络安全学习路线图(告别不入流的学习)
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
扫码领取
![](https://img-blog.csdnimg.cn/img_convert/d3843a8e7ec15656b7a976e527738840.jpeg)