大家好，欢迎来到IT知识分享网。
Windows 安全基础——NetBIOS篇
1. NetBIOS简介
NetBIOS（Network Basic Input/Output System, 网络基本输入输出系统）是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts文件多种模式，把NetBIOS名解析对应的IP地址，实现信息通信。因占用资源小、传输快的特点，NetBIOS被广泛应用于局域网内部消息通信及资源共享。
2. NetBIOS服务类型
NetBIOS支持面向连接（TCP）和无连接（UDP）通信。它提供3个分开的服务：名称服务（NetBIOS name）、会话服务（NetBIOS session）、数据报服务（NetBIOS datagram）。NetBIOS name 为其他两个服务的基础。
NetBIOS服务类型在TCP/IP上的基本架构如图所示：
3种常见的NetBIOS服务类型
| 服务类型 | 端口 | 具体描述 |
|---|---|---|
| NetBIOS name(NetBIOS名称服务) | UDP 137 | 鉴别资源。程序、主机都有独特的NetBIOS名称 |
| NetBIOS datagram（NetBIOS数据报服务） | UDP 138 | 无连接地数据报发送到特定的地点、组、整个局域网 |
| NetBIOS session （NetBIOS 会话服务） | TCP 139 | 提供面向连接、可靠、完全双重的信息服务 |
3. NetBIOS解析过程
NetBIOS协议进行名称解析的过程如下：
1）主机检查本地NetBIOS缓存。
2）如果缓存中没有请求的名称，但是配置了WINS服务器，则向WINS服务器发送请求。
3）如果没有配置WINS服务器或WINS服务器无响应，则和LLMNR一样向当前子网域发送广播。
4）如果子域网的其他主机无响应，则读取本地的lmhosts文件（C:\Windows\System32\drivers\etc\）。
NetBIOS协议通过发送UDP广播包进行解析。如果不配置WINS服务器，则和LLMNR（链路本地多播名称解析）一样会有欺骗攻击问题。
4. NetBIOS防御措施
1）执行命令ncpa.cpl打开网络连接，如下图所示:
2）依次选择“本地连接” → “属性” → “Internet协议版本4（TCP/IPv4）” → ”属性“ → ”高级“选项来配置， 如下图所示：
3）在WINS选项卡的NetBIOS设置中禁用NetBIOS，如下图所示：
学习计划安排
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！
如果你对网络安全入门感兴趣，那么你需要的话可以
点击这里👉【整整282G！】网络安全&黑客技术小白到大神全套资料，免费分享！
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/121448.html
