Your Ad Here
首页 | 编程语言 | 网站建设 | 游戏天堂 | 冲浪宝典 | 网络安全 | 操作系统 | 软件时空 | 硬件指南 | 病毒相关 | IT 认证
软讯网络 > 网络安全 > 黑客技术 > TCP上的NetBIOS配置参数 上
【标  题】:TCP上的NetBIOS配置参数 上
【关键字】:C,TC,Net,IO,参数,配置,TCP,BIOS,IOS,OS,NetBIOS,BI,TCP,NetBIOS
【来  源】:网络

TCP上的NetBIOS配置参数 上

Your Ad Here   所有 NetBT 参数均是位于 HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet\Services 的两个不同子项之一的注册表值: 

NetBT\Parameters 
NetBT\Adapters\Interfaces\interface,其中 interface 指 NetBT 绑定的网络
接口的子项。 
后面的项是每个接口特有的。如果系统是使用 DHCP 配置的,那么在命令提示符下
使用 ipconfig /renew 命令,就会使参数的更改生效。否则,您必须重新启动系
统,使这些参数的更改生效。 

可使用注册表编辑器配置的参数
在 TCP/IP 组件安装过程中,NCPA 安装下列参数的默认数值。可以使用注册表编
辑器 (Regedt32.exe) 对它们进行修改。默认情况下,注册表中的一些参数是可见
的,但大多数参数必须创建,以便修改 NetBT 驱动程序设置的默认值。 

BacklogIncrement 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 3-0x14(十进制为 1-20) 

默认值: 3 

说明: 添加该参数是为了解决 Internet SYN 攻击问题。当连接 NetBIOS TCP 端
口 (139) 时,如果空闲连接块的数量小于 2,系统就会创建 BackLogIncrement 
个新连接块。每个连接块占用 78 字节内存。可以使用 MaxConnBackLog 参数,设
定允许的连接总数限制。每个 NetBT 连接需要一个连接块。 

BcastNameQueryCount 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 1-0xFFFF 

默认值: 3 

说明:该数值确定在没有收到响应的情况下 NetBT 广播特定名称查询的次数。 

BcastQueryTimeout 

项: Netbt\Parameters 

数值类型: REG_DWORD - 时间(毫秒) 

有效范围: 100-0xFFFFFFFF 

默认值: 0x2ee(十进制为 750) 

说明:该数值确定同一名称的两个连续广播名称查询之间的时间间隔。 

BroadcastAddress 

项: Netbt\Parameters 

数值类型: REG_DWORD - 4 字节、小端编码 IP 地址 

有效范围: 0-0xFFFFFFFF 

默认值:每个网络全“1”的广播地址 

说明: 对于所有与广播名称相关的数据包,该参数可强制 NetBT 使用指定的地址
。默认情况下,NetBT 使用每个网络相应的全“1”广播地址(即,对于地址为 
10.101.0.0、子网掩码为 255.255.0.0 的网络,子网广播地址为 10.101.255.
255)。例如,如果网络使用全“0”的广播地址(使用 UseZeroBroadcast TCP/IP
参数设置)时,就要设置该参数。在上面的示例中,合适的子网广播地址是 10.
101.0.0。该参数然后被设置为 0x0b650000。该参数是全局的,而且用于 NetBT 
绑定的所有子网上。 

CachePerAdapterEnabled 

项: Netbt\Parameters 

数值类型: REG_DWORD - 布尔值 

有效范围: 0、1(false、true) 

默认值: 1 (true) 

说明: 该数值确定是否在每个适配器上缓存 NetBIOS 远程名称。Nbtstat -c 已
得到增强,以显示每个适配器的名称缓存。 

CacheTimeout 

项: Netbt\Parameters 

数值类型: REG_DWORD - 时间(毫秒) 

有效范围: 0xEA60-0xFFFFFFFF 

默认值: 0x927c0(600000 毫秒 = 10 分钟) 

说明:该数值确定在远程名称表中缓存名称的时间间隔。nbtstat -c 命令可用于
查看在缓存中每个名称的剩余时间。 

ConnectOnRequestedInterfaceOnly 

项: Netbt\Parameters 

数值类型: REG_DWORD - 布尔值 

有效范围: 0、1(false、true) 

默认值: 0 (false) 

说明:该数值可用于设定仅在所请求的适配器上允许 NetBT 连接。当在多宿主计
算机上的重定向器调用另一个“计算机名称”时,它就会调用所绑定的所有 NetBT
传输(协议/适配器绑定)。每个传输独立地传到目标名称。设置该参数可将每个
传输限定为:通过自己的适配器连接其它计算机,以避免交叉通信。有关详细信息
,请参见本文“多宿主计算机的 NetBIOS 名称注册与解析”一节 

该参数已不再使用,所以它不起作用就不足不奇了。 

EnableDns 

项: Netbt\Parameters 

数值类型: REG_DWORD - 布尔值 

有效范围:0、1(false、true) 

默认值: 1 (true) 

说明:如果将该值设为 1 (true),NetBT 就会向 DNS 服务器查询不能由 WINS、
广播或 Lmhosts 文件解析的名称。 

EnableProxyRegCheck 

项: Netbt\Parameters 

数值类型: REG_DWORD - 布尔值 

有效范围:0、1(false、true) 

默认值: 0 (false) 

说明:如果该参数设置为 1 (true),如果该名称已使用 WINS 注册,或者该名称
以其它 IP 地址放在代理的本地名称缓存中,代理名称服务器就会给广播名称注册
发送一个否定响应。只要 WINS 有名称映射,该功能可防止系统更改其 IP 地址。
基于这个原因,默认情况下它被禁用。 

InitialRefreshT.O. 

项: Netbt\Parameters 

数值类型: REG_DWORD - 时间(毫秒) 

有效范围: 960000-0xFFFFFFF 

默认值: 960000(16 分钟) 

说明:该参数指定在名称注册期间 NetBT 所使用的初始刷新超时。当它首次注册
名称时,NetBT 试图按该时间间隔的八分之一连接 WINS 服务器。当它收到注册成
功响应,该响应包含要使用的新刷新间隔。 

LmhostsTimeout 

项: Netbt\Parameters 

数值类型: REG_DWORD - 时间(毫秒) 

有效范围: 1000-0xFFFFFFFF 

默认值: 6000(6 秒) 

说明: 该参数指定 NetBT 提交的 Lmhosts 和 DNS 名称查询的超时值。计时器有
一个超时数值精度,因此实际超时可以是该数值的两倍。 

MaxConnBackLog 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 2-0x9c40(十进制为 1-40,000) 

默认值: 1000 

说明: 该数值确定 NetBT 分配的连接块的最大个数。有关详细信息请参见 
BackLogIncrement 参数。 

MaxPreloadEntries 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 0x3E8-0x7D0(十进制为 1000-2000) 

默认值: 十进制为 1000 

说明:该数值确定从 Lmhosts 文件中预装的最多项数。在 Lmhosts 文件中,要预
装进缓存中的项标有 #PRE 标记。 

MaxDgramBuffering 

项: Netbt\Parameters 

数值类型: REG_DWORD - 字节数 

有效范围: 0x20000-0xFFFFFFFF 

默认值: 0x20000 (128K) 

说明: 该参数指定 NetBT 给所有正在进行的数据报发送动态分配的最大内存数 
。一旦达到该限制,就会由于资源不足而使进一步发送失败。 

MinimumRefreshSleepTime 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 21600000-4294967295 

默认值: 21600000 ms(6 小时) 


说明: 当机器置于睡眠或休眠模式时,如果 TTL 的一半小于 6 小时,则可使用
该参数重新设置 WakeupTimer 上的 TTL。 

MinimumFreeLowerConnections 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 20-500 

默认值: 50 

说明: 在系统启动时,该参数用于给系统分配空闲句柄数来接收传入连接。它们
是正在使用的活动连接之外分配的句柄。一旦机器处于稳定状态,空闲句柄数增加
到正在使用句柄的个数的一半。除非在注册表中已指定,否则空闲句柄数不会少于
50。 

NameServerPort 

项: Netbt\Parameters 

数值类型: REG_DWORD - UDP 端口编号 

有效范围: 0-0xFFFF 

默认值: 0x89 

说明:该参数确定 NetBT 向 WINS 发送与名称服务有关的数据包(如名称查询与
名称注册)的目标端口编号。Microsoft WINS Server 在端口 0x89(十进制为 
138)进行侦听。其它厂商的 NetBIOS 名称服务器可以在其它端口上进行侦听。 


NameSrvQueryCount 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 0-0xFFFF 

默认值: 3 

说明:该数值确定 NetBT 在没有收到响应的情况下向 WINS 服务器发送查找指定
名称查询的次数。 

NameSrvQueryTimeout 

项: Netbt\Parameters 

数值类型: REG_DWORD - 时间(毫秒) 

有效范围: 100-0xFFFFFFFF 

默认值: 1500(1.5 秒) 

说明: 该数值确定连接两次向 WINS 查询指定名称的时间间隔。 

NodeType 

项: Netbt\Parameters 

数值类型: REG_DWORD - 数字 

有效范围: 1、2、4、8(B 节点、P 节点、M 节点、H 节点) 

默认值:根据 WINS 服务器配置,设为 1 或 8 

说明:该参数确定 NetBT 注册与解析名称所使用的方法。B 节点系统使用广播。P
节点系统仅使用到名称服务器 (WINS) 的点对点名称查询。M 节点系统先广播,
然后查询名称服务器。H 节点系统先查询名称服务器,然后广播。通过 Lmhosts 
和 DNS(如启用)解析名称,请遵循这些方法。如果此项存在,它就会覆盖 
DhcpNodeType 项。如果两项均不存在,且客户没有配置 WINS 服务器,则系统默
认为 B 节点。如果至少配置了一个 WINS 服务器,该系统默认为 H 节点。 
TCP上的NetBIOS配置参数 下:【上一篇】
Windows2000 IIS管理实用程序Adsutil.vbs使用方法:【下一篇】
【相关文章】
  • TCP上的NetBIOS配置参数 下
  • 如何入侵能建立IPC$空衔接的主机
  • 利用inetd来绑系统后门实例 上
  • 利用inetd来绑系统后门实例 下
  • 基于Linux的路由器和防火墙配置
  • 远程主机探测技术FAQ集 - OS识别篇
  • DDoS攻击教程(1)
  • DDoS攻击教程(2)
  • DDoS攻击教程(3)
  • netbios入侵的两篇文章
  • 【随机文章】
  • BH-01Ⅱ型交换机数据丢失故障的处理
  • Using Serial Console in FreeBSD(使用串口控制FreeBSD)
  • JNI中文处理问题小结
  • Word XP高级应用之“注”篇
  • 我所构想的异常处理
  • 时间同步
  • vrrp 协议简介
  • JSP显示在线人数代码
  • mago进来,要汉化的软件己破解
  • X window远程启动
  • 【相关评论】
    没有相关评论
    【发表评论】
    姓名:
    邮件:
    随机码*
    评论*
          
    |  首 页  |  版权声明  |  联系我们   |  网站地图  |
    CopyRight © 2004-2007 软讯网络 All Rigths Reserved.