[求助]为什么ipc连接不能在因特网上用？-WEB安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 2 楼一大堆。。。。 2010-2-5 14:09 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 3 楼我不是说对方是否开了ipc共享这类条件。希望只从网络结构部分出发说明下原因。是不是因为不在一个网段里面？ 2010-2-6 09:28 0
hudiesky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	hudiesky 4 楼 ipc 依赖于 tcp 139 445端口，基本上骨干网的设备都过滤了这2个端口，还有绝大多数防火墙都会过滤这2个端口 2010-2-7 00:05 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 5 楼关了防火墙也没用。提示说找不到网络路径。 2010-2-7 06:59 0
scz 雪币： 5167 活跃值： (4037) 能力值： ( LV12，RANK：240 ) 在线值：发帖 15 回帖 253 粉丝 71 关注私信	scz 5 6 楼你给上拓扑上来，src、dst分别在哪里，你所谓的关了FW是关了哪边的FW。前面有个人说了，骨干结点上早就开始封139、445/TCP，你得先确认你能访问dst的这两个端口。 2010-2-7 10:42 0
neilwang 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	neilwang 7 楼现在服务器基本上禁止共享服务了，ipc入侵过时了 2010-2-8 00:20 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 8 楼不是想用ipc入侵别人，这种方法早过时了，只是想了解不能使用ipc的原因。对方是个人电脑，139端口打开的，也没有开防火墙。是不是因为网络设备的结点把139的tcp连接请求阻止了，所以在因特网上就无法用ipc连接了？ 2010-2-8 10:50 0
XSJS 雪币： 152 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 436 粉丝 1 关注私信	XSJS 9 楼主干设备上肯定不会基于端口过滤报文。。。。。TCP是4层的东西，如果主干路由连TCP都去碰，效率不是一般低，而且肯定影响正常使用，一般来讲well-known port number主干路由就算有需要也不会去碰的。。。。。。。。。。。最多搞一些IP限制，做到网络层差不多了，何况SMB那些乱七八糟的协议还不一定走TCP，TCP走不通的时候，WINDOWS也会走UDP的。。。。。。。。。。不信你丫自己NETSTAT -AN一下。。。。或者用防火墙把445，139封了试试。。。。。。。。之所以不成功是因为目标通常有防火墙，而防火墙通常是阻止来自远程的IPC 2010-2-12 15:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 2 楼一大堆。。。。 2010-2-5 14:09 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 3 楼我不是说对方是否开了ipc共享这类条件。希望只从网络结构部分出发说明下原因。是不是因为不在一个网段里面？ 2010-2-6 09:28 0
hudiesky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	hudiesky 4 楼 ipc 依赖于 tcp 139 445端口，基本上骨干网的设备都过滤了这2个端口，还有绝大多数防火墙都会过滤这2个端口 2010-2-7 00:05 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 5 楼关了防火墙也没用。提示说找不到网络路径。 2010-2-7 06:59 0
scz 雪币： 5167 活跃值： (4037) 能力值： ( LV12，RANK：240 ) 在线值：发帖 15 回帖 253 粉丝 71 关注私信	scz 5 6 楼你给上拓扑上来，src、dst分别在哪里，你所谓的关了FW是关了哪边的FW。前面有个人说了，骨干结点上早就开始封139、445/TCP，你得先确认你能访问dst的这两个端口。 2010-2-7 10:42 0
neilwang 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	neilwang 7 楼现在服务器基本上禁止共享服务了，ipc入侵过时了 2010-2-8 00:20 0
raffin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 15 粉丝 0 关注私信	raffin 8 楼不是想用ipc入侵别人，这种方法早过时了，只是想了解不能使用ipc的原因。对方是个人电脑，139端口打开的，也没有开防火墙。是不是因为网络设备的结点把139的tcp连接请求阻止了，所以在因特网上就无法用ipc连接了？ 2010-2-8 10:50 0
XSJS 雪币： 152 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 436 粉丝 1 关注私信	XSJS 9 楼主干设备上肯定不会基于端口过滤报文。。。。。TCP是4层的东西，如果主干路由连TCP都去碰，效率不是一般低，而且肯定影响正常使用，一般来讲well-known port number主干路由就算有需要也不会去碰的。。。。。。。。。。。最多搞一些IP限制，做到网络层差不多了，何况SMB那些乱七八糟的协议还不一定走TCP，TCP走不通的时候，WINDOWS也会走UDP的。。。。。。。。。。不信你丫自己NETSTAT -AN一下。。。。或者用防火墙把445，139封了试试。。。。。。。。之所以不成功是因为目标通常有防火墙，而防火墙通常是阻止来自远程的IPC 2010-2-12 15:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复