全球播报:win10关闭135端口_135端口
1、135端口 在许多“网管”眼里,135端口是最让人捉摸不透的端口,因为他们中的大多数都无法明确地了解到135端口的真正作用,也不清楚该端口到底会有哪些潜在的危险。
(资料图片)
2、直到一种名为“IEen”的专业远程控制工具出现,人们才清楚135端口究竟会有什么样的潜在安全威胁。
3、 IEen工具能够借助135端口轻松连接到Internet上的其他工作站,并远程控制该工作站的IE浏览器。
4、例如,在浏览器中执行的任何操作,包括浏览页面内容、输入帐号密码、输入搜索关键字等,都会被IEen工具监控到。
5、甚至在网上银行中输入的各种密码信息,都能被IEen工具清楚地获得。
6、除了可以对远程工作站上的IE浏览器进行操作、控制外,IEen工具通过135端口几乎可以对所有的借助DCOM开发技术设计出来的应用程序进行远程控制,例如IEen工具也能轻松进入到正在运行Excel的计算机中,直接对Excel进行各种编辑操作。
7、 怎么样?135端口对外开放是不是很危险呀?当然,这种危险毕竟是理论上的,要想真正地通过135端口入侵其他系统,还必须提前知道对方计算机的IP地址、系统登录名和密码等。
8、只要你严格保密好这些信息,你的计算机被IEen工具攻击的可能性几乎不存在。
9、 为什么IEen工具能利用135端口攻击其他计算机呢?原来该工具采用了一种DCOM技术,可以直接对其他工作站的DCOM程序进行远程控制。
10、DCOM技术与对方计算机进行通信时,会自动调用目标主机中的RPC服务,而RPC服务将自动询问目标主机中的135端口,当前有哪些端口可以被用来通信。
11、如此一来,目标主机就会提供一个可用的服务端口作为数据传输通道使用。
12、在这一通信过程中,135端口的作用其实就是为RPC通信提供一种服务端口的映射功能。
13、说简单一点,135端口就是RPC通信中的桥梁。
14、参考资料:百度资料。
本文到此分享完毕,希望对大家有所帮助。