Is port 139 (NetBIOS Session) dangerous?

Port 139 is classified as high risk. It is a common target for automated scanning and brute-force attacks. Restrict access to trusted IPs if exposure is necessary.

Should port 139 be open on my firewall?

Port 139 should only be open with strict firewall rules whitelisting trusted IP addresses. Enable rate limiting and intrusion detection systems.

What transport protocol does port 139 use?

Port 139 (NetBIOS Session) uses the TCP transport protocol and falls under the File Transfer category.

:139 (TCP)

NetBIOS Session

High Rủi ro

TCP — File Transfer

Tổng quan cổng

Số cổng 139

Tên dịch vụ NetBIOS Session

Giao thức truyền tải TCP

Danh mục File Transfer

Rủi ro bảo mật High

Dải cổng Cổng nổi tiếng (0-1023)

Cổng là gì 139?

NetBIOS Session Service. Establishes sessions for file and printer sharing on legacy Windows networks (SMB over NetBIOS). Replaced by direct SMB on port 445.

TCP File Transfer Thường dùng

Lưu ý bảo mật

Cổng 139 (NetBIOS Session) được phân loại là rủi ro cao. Cổng này là mục tiêu phổ biến của quét tự động và tấn công brute-force. Nếu buộc phải để lộ, hãy giới hạn quyền truy cập cho các địa chỉ IP đã biết.

Khuyến nghị: Sử dụng quy tắc tường lửa để đưa các IP tin cậy vào danh sách trắng. Bật giới hạn tốc độ và phát hiện xâm nhập.

Cổng liên quan — File Transfer

20 FTP Data 21 FTP Control 59 Private File Service 69 TFTP 82 XFER Utility 97 Swift-RVF 115 SFTP (Simple FTP) 117 UUCP Path

Thuật ngữ liên quan

ARP FTP HTTP ICMP IMAP NTP