May 17
Port 139 è un dispositivo di programmazione di rete. Non è una presa di corrente o la messa punto di qualsiasi tipo. È domicilio un'applicazione in esecuzione su un computer remoto. Port 139 è particolarmente antipatico dagli amministratori di rete. E 'assegnato a NetBIOS, il Basic Input / Output di rete, e rende la rete vulnerabile agli attacchi da parte di hacker.
Anche se è stato sviluppato da IBM, NetBIOS è stato adottato da Microsoft per i suoi servizi di rete. Il software consente l'applicazione per l'interazione applicazioni su una rete. Si prende cura delle funzioni di rete sottostanti. Microsoft ha sviluppato NetBIOS in NetBIOS Extended User Interface, o NetBEUI, che aggiunge sulla formattazione dei dati funzionalità. Ciò significa che NetBIOS, attraverso NetBEUI, trasporta istruzioni e dati nel computer e diretta per un'applicazione.
La suite più diffusa di protocolli di rete è TCP / IP. Questa suite comprende due protocolli di trasporto chiamati Transmission Control Protocol (TCP) e User Datagram Protocol (UDP). Un protocollo di trasporto è responsabile per il confezionamento di dati o istruzioni in una struttura per il trasporto sulla rete. Questa struttura contiene un corpo, in cui si eseguono le istruzioni o dati, e un'intestazione, che descrive il contenuto del corpo e comprende anche indirizzi. NetBEUI sostituisce questi due protocolli. Tuttavia, non si può operare al di fuori del limite della rete immediata, così TCP e UDP sono ancora utilizzati per il trasporto attraverso le reti. UDP appena mette i dati in un pacchetto e lo invia verso l'indirizzo di destinazione. NetBEUI ha un servizio Datagram, che imita UDP e utilizza la porta 138. La porta 139 viene utilizzato dal servizio di sessione di NetBEUI, che emula il protocollo TCP per stabilire una sessione con il computer remoto. Una volta che la sessione è stata stabilita, molti messaggi possono passare avanti e indietro attraverso la rete.
NetBIOS e NetBEUI non utilizzano numeri di porta, ma il protocollo TCP / IP è così diffuso in rete che Microsoft ha dovuto rendere il sistema IP compatibili. Per questo, si incanalano il traffico IP in entrata trasportato da UDP con la porta 138, mentre le sessioni di trasporto TCP utilizzano la porta 139. Porta 137 viene utilizzato per accedere al sistema di traduzione degli indirizzi di rete.
Le porte NetBIOS vengono utilizzate da applicazioni di file sharing e di condivisione della stampante. Gli utenti della rete in base al di fuori della rete di accesso di questi servizi attraverso la porta 139. Gli hacker conoscono questo percorso e regolarmente cercano di entrare in un server di file attraverso questa porta. I virus Chode, Dio Messaggio vite senza fine, Msinit, Netlog, di rete, Qaz, sadmind e SMB Relay piace particolarmente questa porta. Gli amministratori di rete e fornitori di servizi Internet tendono a non gradire e bloccarlo.