截图里有具体型号和Dlink的记录,导致无线网络不能访问,但有线端依旧可以上网。
请教如何防止这种攻击?
æ 线路ç±å¨åå°æ»å»æ¯è¢«ç½ç»æ»å»ï¼å¯éè¿ä»¥ä¸æ¹å¼é»æ¢ï¼
æ 线路ç±å¨ç»å½å¯ç 设置ï¼ä¸è¦ä½¿ç¨é»è®¤å¯ç ï¼é¦æ¬¡è¿å ¥æ 线路ç±å¨åï¼éæ°è®¾ç½®æ 线路ç±å¨ç®¡çåç»éå¯ç ï¼å°½é使ç¨å¤§å°ååæ¯ãæ°åãç¹æ®ç¬¦å·ä¸èµ·ä½¿ç¨ï¼
设置éå®å¯ä»¥ç»å½æ 线路ç±å¨çµå设å¤çmacå°åï¼ä¸å¨æ¤macå°åå
ççµå设å¤æ æ³ç»é管çæ 线路ç±å¨åå°ï¼è¿å
¥æ 线路ç±å¨åå°ï¼å®å
¨åè½ï¼å±åç½ç®¡çï¼æ·»å å
许管çæ 线路ç±å¨åå°ççµå设å¤macå°åï¼éæ© ä»
å
许å表ä¸çmacå°å访é®æ¬web管ç页é¢ï¼åä¿åå³å¯ã
SMB(Server Message Block)通信协议是微软(Microsoft)和英特尔(Intel)在1987年制定的协议,主要是作为Microsoft网络的通讯协议。SMB是在会话层(session layer)和表示层(presentation layer)以及小部分应用层(application layer)的协议。SMB使用了NetBIOS的应用程序接口 (Application Program Interface,简称API)。另外,它是一个开放性的协议,允许了协议扩展——使得它变得更大而且复杂;大约有65个最上层的作业,而每个作业都超过120个函数,甚至Windows NT也没有全部支持到,最近微软又把 SMB 改名为 CIFS(Common Internet ile System),并且加入了许多新的特色。
SMB协议是基于TCP-NETBIOS下的,一般端口使用为139,445.
SMB是Server Message Block的简写,这个协议用于共享文件,共享打印机,共享串口等用途。我们之所以能够在windows的网络邻居下访问一个域内的其他机器,就是通过这个协议实现的。
在Windows NT中SMB基于NBT实现。 而在Windows2000/xp/2003中,SMB除了基于NBT的实现,还有直接通过445端口实现。 当Win2000/xp/2003(允许NBT)作为client来连接SMB服务器时,它会同时尝试连接139和445端口,如果445端口有响应,那么就发送RST包给139端口断开连接,以455端口通讯来继续.当445端口无响应时,才使用139端口。当Win2000/xp/2003(禁止NBT)作为client来连接SMB服务器时,那么它只会尝试连接445端口,如果无响应,那么连接失败。(注意可能对方是NT4.0服务器。) 如果win2000/xp/2003服务器允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放。 如果 NBT 被禁止, 那么只有445端口开放。
可能有攻击
A.LAN内有使用无线的PC使用打印设备,而你的D-LINK设备默认阻止NBT
B.WAN口外设备使用445端口进行连接,一般都是攻击
C.你的D-LINK的规则设置问题,所以日志会有记录
D.解决这问题,使用D-LINK的规则,屏蔽455端口本回答被提问者和网友采纳