广播风暴系列专题(一)广播风暴:发现-端口

近日防火墙经常地检测到
"svchost UDP/连入
192.168.1.255/137
192.168.1.66/137
1055656/1065732
UDP_WAIT 过滤 8:48:31
C:\WINDOWS\system32\svchost.exe";

"services UDP/连出
192.168.1.21/137
192.168.1.255/137
920736/913476
UDP_WAIT 过滤 11:46:30
C:\WINDOWS\system32\service*.**e"

以上两种传输里用的都是137端口.所以这应该不是什么东西在使坏.何况这些都被过滤掉了.但是呢,数据包总是不停的向外发,而且容量都是很大的,这不是占用了很大的网络资源吗?

说到137端口就不得不提到138,139端口.
端口：137、138、139 都是用于服务：NETBIOS Name Service
由于其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

但是两个传输都与192.168.1.255扯到关系了.为什么要用.255?.255在局域网里充当的是什么角色呢?
末位为255的都是网内保留的广播地址.广播意思是在不知道对方ip的情况下把数据包发到*.*.*.255的ip地址.发到这里的包会自动转发给1-254的主机,这样很占网络资源，所以叫“广播风暴”。

然而现在网内一般都有路由器.路由器的功能是选择最短的路径发送数据包.每个数据包的报头其实都有包含ip信息的,所以路由器可以把这些发送到*.255的包截留.

情况到这里好象很明了.但是我仍然有一中感觉,这其中肯定有问题.

转载于:https://www.cnblogs.com/IT-Server/archive/2006/09/11/it-server.html

广播风暴系列专题(一)广播风暴:发现-端口相关推荐

Windows Server 2008 磐石风暴系列课程
转自电驴下载页面:[url]http://www.verycd.com/topics/251739/[/url] 中文名称:Windows Server 2008 磐石风暴系列课程资源类型:ISO ...
Android四大组件系列7 Broadcast广播机制（上）
一概述广播 (Broadcast) 机制用于进程或线程间通信,广播分为广播发送和广播接收两个过程,其中广播接收者 BroadcastReceiver 是 Android 四大组件之一.Broadc ...
VSTS风暴系列课程(视频课程讲师：王京京/王兴明/王然)
VSTS风暴系列课程(5):TFS实现SCM(下).zip 讲座内容:详细介绍TFS中软件配置管理各项功能,包括:签出.签入.分支.合并.标签以及一些日常的配置管理功能.并讲解用TFS进行SCM的解决 ...
安卓系列七（广播机制）
2019独角兽企业重金招聘Python工程师标准>>> 一.什么是广播接收者广播接收者(BroadcastReceiver)用于接收广播Intent,广播Intent的发送是通过调 ...
android广播有序无序,Android全局广播（无序，有序）
写这篇文章的原因: 最近博主在带两个小白学Android,在教广播的过程中发现了一些问题大概如下: 1.Android8.0以上广播需要动态注册 (静态注册无效) 2.Android8.0以上两个应 ...
[C# 网络编程系列]专题六：UDP编程
引言: 前一个专题简单介绍了TCP编程的一些知识,UDP与TCP地位相当的另一个传输层协议,它也是当下流行的很多主流网络应用(例如QQ.MSN和Skype等一些即时通信软件传输层都是应用UDP协议的) ...
[.NET领域驱动设计实战系列]专题八：DDD案例：网上书店分布式消息队列和分布式缓存的实现...
原文:[.NET领域驱动设计实战系列]专题八:DDD案例:网上书店分布式消息队列和分布式缓存的实现一.引言在上一专题中,商家发货和用户确认收货功能引入了消息队列来实现的,引入消息队列的好处可以保证 ...
NVMe系列专题之二：队列(Queue)管理
转载链接:https://mp.weixin.qq.com/s?__biz=MzIwNTUxNDgwNg==&mid=2247484355&idx=1&sn=04f0617bf ...
【隐私计算笔谈】MPC系列专题（一）：安全多方计算应用场景一览
[隐私计算笔谈]MPC系列专题(一):安全多方计算应用场景一览文章目录 [隐私计算笔谈]MPC系列专题(一):安全多方计算应用场景一览历史应用历史姚期智院士于1982年通过 "百万 ...

广播风暴系列专题(一)广播风暴:发现-端口

广播风暴系列专题(一)广播风暴:发现-端口相关推荐

最新文章

热门文章