Is port 139 (NetBIOS Session) dangerous?

Port 139 is classified as high risk. It is a common target for automated scanning and brute-force attacks. Restrict access to trusted IPs if exposure is necessary.

Should port 139 be open on my firewall?

Port 139 should only be open with strict firewall rules whitelisting trusted IP addresses. Enable rate limiting and intrusion detection systems.

What transport protocol does port 139 use?

Port 139 (NetBIOS Session) uses the TCP transport protocol and falls under the File Transfer category.

:139 (TCP)

NetBIOS Session

High ความเสี่ยง

TCP — File Transfer

ภาพรวมพอร์ต

หมายเลขพอร์ต 139

ชื่อบริการ NetBIOS Session

โปรโตคอลการส่ง TCP

หมวดหมู่ File Transfer

ความเสี่ยงด้านความปลอดภัย High

ช่วงพอร์ต พอร์ตที่รู้จักดี (0-1023)

พอร์ตคืออะไร 139?

NetBIOS Session Service. Establishes sessions for file and printer sharing on legacy Windows networks (SMB over NetBIOS). Replaced by direct SMB on port 445.

TCP File Transfer ใช้งานทั่วไป

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 139 (NetBIOS Session) ถูกจัดประเภทเป็น ความเสี่ยงสูง พอร์ตนี้เป็นเป้าหมายทั่วไปสำหรับการสแกนอัตโนมัติและการโจมตีแบบ brute-force หากจำเป็นต้องเปิดเผย ให้จำกัดการเข้าถึงเฉพาะที่อยู่ IP ที่รู้จัก

คำแนะนำ: ใช้กฎไฟร์วอลล์เพื่อเพิ่ม IP ที่เชื่อถือได้ในรายการอนุญาต เปิดใช้งานการจำกัดอัตราและการตรวจจับการบุกรุก

พอร์ตที่เกี่ยวข้อง — File Transfer

20 FTP Data 21 FTP Control 59 Private File Service 69 TFTP 82 XFER Utility 97 Swift-RVF 115 SFTP (Simple FTP) 117 UUCP Path

คำศัพท์ที่เกี่ยวข้อง

ARP FTP HTTP ICMP IMAP NTP