在对一台windows进行扫描时发现该设备开放了445端口,
1、建议各位老师及时对重要文件数据做好异地备份或云备份，以防感染病毒造成损失。确保所使用电脑防火墙处于打开状态。不要轻易打开不明邮件或链接。
2、扫描内网，发现所有开放445 *** B服务端口的终端和服务器，对于Win7及以上版本的系统确认是否安装了MS07-010补丁，如没有安装则受威胁影响。Win7以下的Windows XP/2003目前没有补丁，只要开启 *** B服务就受影响。
3、说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
4、一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。 查看 *** 连接。主要是网卡。
对别人服务器端口扫描是违法行为吗?
此类威胁是检测出445端口流量异常，可能是扫描或感染。建议对主机进行查杀，删除感染的恶意程序；设置WAF屏蔽扫描行为。2) 潜在的SSH/SSH OUTBOUND 扫描 此类威胁是潜在的ssh扫描。
不违法的 肯定不好用 达不到你要的目的。 我这里有一款特工U盘 还算好用只要能接触到的电脑都能无视杀毒 属于安全软件。
在未经允许的情况下进行端口扫描可能会触发法律纠纷，甚至导致刑事指控，所以一定要谨慎行事。
如何才能扫描445端口
电脑的445端口，在有软件需要使用445端口的时候，会自动打开。检测 *** ： 开动——运行，输入：cmd 回车，netstat -an 回车，查看电脑所有打开的端口，如下图。
Type： REG_DWORD Value： 0 修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。
由于要开启445端口，所以选择端口，然后点击下一步。 *** 选择TCP，然后端口选择“特定本地端口”。在右边方框中输入445，点击下一步。选择之一项允许连接，点击下一步。
通常黑客扫描目标机的44端口是为了
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
） 公认端口（Well KnownPorts）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。2） 注册端口（RegisteredPorts）：从1024到49151。
大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术，入侵者会找到密码。 25 *** tp 攻击者(spammer)寻找 *** TP服务器是为了传递他们的spam。
通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。
445是什么端口,有什么用途呢?
端口是默认开放的 *** B服务。445端口是一种TCP端口，该端口在windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它可以提供局域网中文件或打印机共享服务。
端口是net File System(CIFS)（公共Internet文件系统），445端口是一个毁誉参半的端口，他和139端口一起 是IPC$入侵的主要通道。
当445端口无响应时，才使用139端口。当Win2000（禁止N *** )作为client来连接 *** B服务器时，那么它只会尝试连接445端口，如果无响应，那么连接失败。（注意可能对方是NT0服务器。）其实就是一个共享打印的端口，可以关闭的。
0条大神的评论