【内网安全】135端口的入侵与防御

一、135端口

135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够包括HTTP协议在内的多种网络传输。

二、扫描135端口漏洞

1.首先，我们扫描局域网内开启135端口的主机，这里我使用自己最喜欢的Nmap

扫描语句：nmap c段 -p 135

2.对开启135端口的机器进行入侵，常见的是对弱口令的测试

3.使用NTScan可以同时完成1、2两步：

三、135端口的防御

1.若不必要，就关闭；

2.设置强口令；

3.设置白名单。

【内网安全】135端口的入侵与防御相关推荐

Nginx实现内网服务唯一端口外网映射
原文地址:https://www.cnblogs.com/relax-zw/p/9922144.html 2.1 内网服务唯一端口外网映射 (一) 组网图 (二) 简要说明: ...
红蓝对抗之隧道技术第一篇（内网穿透、端口映射端口转发、Netsh端口转发、CS正反向连接多层内网、Burp设置上游代理访问内网、MSF protfwd端口转发/重定向）
文章目录隧道应用端口映射&端口转发 Netsh端口转发 Netsh端口转发meterpreter CS正向连接多层内网 CS反向连接多层内网 Burp设置上游代理访问内网 MSF prot ...
【Java】Socket网络编程实现内网穿透、端口映射转发、内网穿透上网工具的编写，设置IP白名单防火墙
这里写目录标题简介更新一.背景 1.1 情景假设 1.2 想要达到的目的 1.3 局限 1.3 解决方案一(路由器NAT) 1.4 解决方案二(云服务器转发) 二.方案介绍 2.1 方案简介 2 ...
华为nat配置实验：内网能够访问外网，内网服务器80端口映射出去
一需求分析 1.1 需求公司A在北京,公司B在上海,本次实验仅仅模拟局域网内出口路由器的配置,公司A业务流量较大,并且预算有限.公司B模拟外网的一个小型局域网,要求公司B的主机能够访问公司A的we ...
5、内网渗透之端口转发与代理工具总结
理论上,任何接入互联网的计算机都是可访问的,但是如果目标主机处于内网,而我们又想和该目标主机进行通信的话,就需要借助一些端口转发工具来达到我们的目的注:文中提到的所有工具下载地址 https://g ...
堡垒机上内网 socket 访问端口
问题我们在家中, 只能访问堡垒机/代理服务器. 想访问内网的web页面 ,往往需要申请IP和端口的权限, 不够方便. 如何实现,能够登录一台服务器的 ssh ,就可以访问服务器的所有端口解决方案: ...
内网、外网、内网穿透、端口映射、IPV4、IPV6场景探讨
先附上各自概念,概念性的东西对于我们有一个大概的认识,那么实际使用与生活中又有哪些场景,来一一列举一些,了解下互联网的魅力! 一.内网内网也叫局域网(Local Area Network,LAN), ...
内网转发——反弹端口
反弹端口:是指受害者服务器的某一个端口不能访问,我们通过反弹端口的形式,让攻击者能够访问该端口,也叫端口转发主要指以下情况: -1.访问服务器的3389端口,由于防火墙的原因,我们访问不了338 ...
内网穿透及端口转发(下)
0x05 ICMP隧道注意:在搭建ICMP隧道的时候切记把自身的icmp关闭 (sysctl -w net.ipv4.icmp_echo_ignore_all=1) ptunnel ptunnel, ...

【内网安全】135端口的入侵与防御

一、135端口

二、扫描135端口漏洞

三、135端口的防御

【内网安全】135端口的入侵与防御相关推荐

最新文章

热门文章