端口137— NetBIOS Name Service
UDP 137 是 NetBIOS 名称服务(NBNS),Windows 网络在历史协议栈中用它把计算机名解析为 IP 地址。与之配套的还有 UDP 138(数据报服务)和 TCP 139(会话服务)。现代 Windows 网络主要依赖 DNS + SMB over 445,137 已是遗留协议。
登记用途、软件默认配置与本机占用是三回事。端口号不能单独证明服务身份或安全性。
配置与排查要点
排查 Samba/Windows 共享:跨网段访问优先确认 445(SMB)与 DNS 解析,而不是 137。只有老式浏览(网上邻居)和不知名设备的发现才依赖 137/138。Samba 配置里 `disable netbios = yes` 可关闭;现代部署建议直接停用并确保 DNS 正确。
注意事项
NetBIOS 是蠕虫和侦察工具的经典目标(WannaCry 走的是 445,但 137 泄露主机名与工作组的侦察价值同样高)。绝对不要把 137/138/139/445 暴露公网;跨网段访问用 VPN。
只读检查:在服务所在主机执行
按实际系统选择一组命令。TCP 与 UDP 分开检查;没有结果不是永久空闲保证。容器内与宿主机需分别检查。
Linux
sudo ss -lunp 'sport = :137'macOS
sudo lsof -nP -iUDP:137Windows PowerShell
Get-NetUDPEndpoint -LocalPort 137来源与核验
资料核对日期:
仅核对本页说明与所列资料,不代表扫描过你的设备,也不代表审核了下方全部社区软件记录。
使用此端口的软件 (3 个软件)
社区软件记录:链接仅供参考,未逐条核验。
使用建议
- 在使用端口 137 前,请确认它没有被其他服务占用
- 如果遇到端口冲突,可以考虑使用其他端口或停止占用服务
常见问题
端口 137 是什么服务?
端口 137 属于系统服务类别。本页列出登记用途与常见软件,具体到某台机器上谁在监听,要用 ss/netstat 查进程确认。
端口 137 是 TCP 还是 UDP?
本页登记的协议是 UDP。同一端口号在两种协议上是独立的:可能出现 TCP 监听而 UDP 空闲的情况,排查时要分别检查。
如何检查端口 137 是否被占用?
Linux 上用 sudo ss -tlnp 'sport = :137'(精确匹配端口);macOS 用 sudo lsof -nP -iTCP:137 -sTCP:LISTEN;Windows PowerShell 用 Get-NetTCPConnection -LocalPort 137 -State Listen。能看到监听地址与进程名才算确认占用;非 root/admin 会看不到其他用户的进程。
端口 137 安全吗?需要放行防火墙吗?
端口本身没有安全性可言——安全取决于监听它的服务是否正确配置、是否需要暴露。只对本机或内网的服务不要放行;确需公网访问时配合来源限制、VPN 或认证。本页"注意事项"段落列出了该端口的特定风险。