Windows 安全基础——NetBIOS篇

Windows 安全基础——NetBIOS篇

1. NetBIOS简介

NetBIOS（Network Basic Input/Output System,
网络基本输入输出系统）是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts文件多种模式，
把NetBIOS名解析对应的IP地址 ，实现信息通信。因占用资源小、传输快的特点，NetBIOS被广泛应用于局域网内部消息通信及资源共享。

2. NetBIOS服务类型

NetBIOS支持面向连接（TCP）和无连接（UDP）通信。它提供3个分开的服务： 名称服务（NetBIOS name）、会话服务（NetBIOS
session）、数据报服务（NetBIOS datagram） 。NetBIOS name 为其他两个服务的基础。

NetBIOS服务类型在TCP/IP上的基本架构如图所示：

​ 3种常见的NetBIOS服务类型

服务类型	端口	具体描述
NetBIOS name(NetBIOS名称服务)	UDP 137	鉴别资源。程序、主机都有独特的NetBIOS名称
NetBIOS datagram（NetBIOS数据报服务）	UDP 138	无连接地数据报发送到特定的地点、组、整个局域网
NetBIOS session （NetBIOS 会话服务）	TCP 139	提供面向连接、可靠、完全双重的信息服务

​

3. NetBIOS解析过程

NetBIOS协议进行名称解析的过程如下：

1）主机检查本地NetBIOS缓存。

2）如果缓存中没有请求的名称，但是配置了WINS服务器，则向WINS服务器发送请求。

3）如果没有配置WINS服务器或WINS服务器无响应，则和LLMNR一样向当前子网域发送广播。

4）如果子域网的其他主机无响应，则读取本地的lmhosts文件（C:\Windows\System32\drivers\etc\）。

NetBIOS协议通过发送UDP广播包进行解析。如果不配置WINS服务器，则和LLMNR（链路本地多播名称解析）一样会有欺骗攻击问题。

4. NetBIOS防御措施

1）执行命令ncpa.cpl打开网络连接，如下图所示:

![netbios1](https://img-
blog.csdnimg.cn/img_convert/792b4669f8c91957a44c684ef1458d0d.png)

2）依次选择“本地连接” → “属性” → “Internet协议版本4（TCP/IPv4）” → ”属性“ → ”高级“选项来配置， 如下图所示：

![netbios2](https://img-
blog.csdnimg.cn/img_convert/34c9c9766e3718d83e3f0b266dc143cb.png)

![netbios3](https://img-
blog.csdnimg.cn/img_convert/cd5651570976b2357472056e78eccc99.png)

![netbios4](https://img-
blog.csdnimg.cn/img_convert/4b01752565b079a24c4a665c6532961b.png)

3）在WINS选项卡的NetBIOS设置中禁用NetBIOS，如下图所示：

![netbios5](https://img-
blog.csdnimg.cn/img_convert/07467987da8013f1881179a5a608d1eb.png)
NetBIOS，如下图所示：

[外链图片转存中…(img-eUCVsZac-1702185910530)]

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

第二阶段：Web渗透（初级网安工程师）

第三阶段：进阶部分（中级网络安全工程师）

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资源分享