我家的故事作文:关于天网拦截的7777端口

来源:百度文库 编辑:高考问答 时间:2024/04/28 21:47:12
可能装了NETBIOS协议,或者曾经装过NETBIOS协议,但是并没有NETBEUI
NETBEUI协议其实是NETBIOS的本地延伸,用于不同的计算机网络互通的,但是NETBEUI协议的卸载不是那么简单从协议组中就卸了的。
马上检查注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nbf
看到了NETBEUI的信息,原来系统中的NETBEUI并未被删除
我们知道,系统的口令进行校验时是以发送的长度数据为依据的。在发送口令认证数据包时可以设置长度域为“1”,同时发送一个字节的明文口令,校验程序会将发来口令与保存的口令的第一个字节进行明文比较,如果匹配就认为通过了验证。特别是作为NETBIOS协议来说,漏洞是很大的。
再看Internet连接,TCP/IP上的NETBIOS有没有禁用,这个时候可以来查找问题的根源。
利用系统的端口监听natstat -an 看到tcpdump: listening on 7777,果然端口被占用了。
返回注册表,把NETBEUI协议的信息删除,REBOOT,在连接,一切正常。