139端口有什么用？

139号端口 NetBIOS服务（即共享服务）。

80号端口  http（超文本传送协议） 他表明www服务在该端口运行。

143号端口  imap 因特网消息通路协议。

135号端口  epmap,DCE endpoint 分辨率。

3306号端口 mysql服务器。

139端口作用：139端口主要是为NetBIOS Session Service设备提供的辅助端口，是用于提供Windows文件和打印机共享文件的重要连接方式，以及和Unix的Samba服务进行一系列的校正。

139端口入侵：当确定一台主机的139端口存在漏洞时，我们可以用扫描工具进行扫描，比如SUPERSCAN这个端口扫描工具。我们可以使用nbtstat -a IP这个命令得到用户的情况。然后通过桥接，完成其计算机的资料共享。　

139端口实现共享功能：139端口可以为我么实现漏洞的修复，比如在Windows 98中，我们可以打开“控制面板”，然后双击“网络”图标，在“配置”的选项卡中单击“文件及打印共享”按钮选择相应的设置就可以安装启用文件共享服务。

同样在Windows 2000/XP中，也可以按照以上的步骤打开“控制面板”，双击“网络连接”图标，然后打开本地连接属性，在属性窗口的“常规”选项卡中选择“Internet协议”，在单击“属性”按钮，然后在打开的窗口中，继续单击“高级”按钮，在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的文件共享服务。

139端口漏洞：虽然开启139端口虽然可以实现共享服务，但是139端口存在的一些漏洞，常常会被不法分子所利用，然后进行窃取文件。比如使用流光、SuperScan等端口扫描工具，就可以扫描目标计算机的139端口，如果发现有漏洞，窃取者就会试图获取用户名和密码，这是非常危险的。

具体方法如下：

1、按下Win+R键，打开运行对话框，输入cmd，打开命令提示符；

2、输入指令：netstat -an 检查本机端口情况；

3、回车按下，可以查看到TCP/UDP两种通讯方式下的端口，有的是监听状态，有的是关闭状态；

4、例如，139端口，就没有必要开启，我们在资源管理器中将其关闭即可。

本文知识内容：

Microsoft在Windows 2000中引入了TCP端口445，并且在Windows 10和Windows Server 2019中仍在使用。我将解释该端口的作用以及与Windows安全性的关系。同时，我还将说明如何禁用旧的TCP端口139。

详述139端口，那必须提NBT协议（即Net Bios Over TCP/IP），其属于SMB（Server Message Block）Windows协议族，提到SMB当然得提445端口，但是为了避免跑题，445端口至于下方进行详述。NBT使用137（UDP）、138（UDP）和139（TCP）来实现基于TCP/IP的NETBIOS网际互联。而139端口的作用就是获得NETBIOS/SMB服务（即NetBIOS File and Print Sharing协议），这个协议被用于Windows文件和打印机共享。

445端口是一个毁誉参半的端口，它能够让我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但是也正因为有它，黑客们才有机可乘，比如说著名的 MS17-010 永恒之蓝漏洞，影响范围极大，直接导致那年的蠕虫病毒泛滥。445端口使用的是SMB（Server Message Block）协议，在Windows NT中SMB基于NBT实现，而在 Windows 2000/XP/2003 中，SMB除了基于NBT实现还直接通过445端口实现。

139端口是在NBT协议基础上，而445端口是在TCP/IP协议基础上。

在客户端开启了NBT的情况下，139得到回应则从139端口进行会话，而如果是445端口得到回应则445端口进行会话。

在服务器禁用了NBT的情况下，不会监听139端口，只会监听445端口

关闭139端口的方法：打开 “网络连接” ->“属性” ->“TCP/IP” ->“属性” ->“高级” ->“WINS中设置启用或者禁用NBT（NetBIOS OVER TCP/IP）”，如图：

关闭445端口的方法：防火墙阻塞445端口或者禁用Server服务都可以。

互联网发展至如今，市面上的Windows服务器最低都是Windows Server 2008起，Windows Server 2000/XP/2003都非常非常少了，甚至可以说没有。所以随着服务器版本的升级，较新的系统版本中也出现很多有趣情况，比如，作为客户端，他们还将始终总是尝试首先在端口445上连接服务器，但是，如果失败，即使启用了NBT，他们也不会尝试使用端口139，会话将完全失败。在较新的Windows版本中，为了防止空会话攻击，则是无论NBT状态如何，它都不会使用端口445以外的任何东西。这也是随着版本的升级，系统的安全机制也逐渐完善。

我是为了好好偷懒才非常努力的XXR，See You Next Time.

---