帮帮我吧 ： 我要烦死了

babycomputer

最近 我安装了天网防火墙 发现总有人试图连接我的445端口 ：比如：

[11:24:58] 220.171.145.91试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。

[11:25:00] 220.171.145.92试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。

[11:25:01] 220.171.145.91试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。

[11:25:03] 220.171.145.92试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。

[11:25:38] 220.171.145.92试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。

[11:25:41] 220.171.145.92试图连接本机的445端口，
           TCP标志：S，
           该操作被拒绝。
  
各位大侠：1.这是正常的吗？
          2.445 端口 到底是个什么的？
          3. 我改如何防御？
          4. 220.171.145.92 这个人好烦呀 连接了我一早晨了 我ping
不通他 今天只有这个人连接我 平时还有其他人连两次不通也就作罢了 这个人好执著呀 他是谁： 那位大侠 有办法替我告诉他 放过我好吗？ 我只是网海里的一滴水。

          ;13 ;13 ;13

yxfbbs

在Windows2000中，SMB除了基于NBT的实现，还有直接通过445端口实现。

当Win2000（允许NBT)作为client来连接SMB服务器时，它会同时尝试连接139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，以455端口通讯来继续.当445端口无响应时，才使用139端口。

当Win2000（禁止NBT)作为client来连接SMB服务器时，那么它只会尝试连接445端口，如果无响应，那么连接失败。（注意可能对方是NT4.0服务器。）

如果win2000服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。
如果 NBT 被禁止, 那么只有445端口开放.

SMB(Server Message Block)
Windows协议族，用于文件和打印共享服务

SMB(Server Message Block)
Windows协议族，用于文件和打印共享服务

yxfbbs

修改注册表，添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

Value: 0


修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。

babycomputer

十分感谢 大家鼎力相助！:}

阿曹

就怕安了防火墙一直没有报警

car

放宽心吧，不要草木皆兵