Le port 137 est associé à NetBIOS Name Service en UDP. Cette fiche explique son rôle, les risques à connaître et les vérifications utiles avant de l’autoriser ou de l’exposer.
port 137 : cette page couvre ce sujet et rassemble les informations essentielles pour le comprendre et l’utiliser.
À quoi sert le port 137 ?
Le port 137/UDP est associé au NetBIOS Name Service, mécanisme historique de résolution et d’enregistrement de noms NetBIOS. Sur d’anciens réseaux Windows, les requêtes peuvent être diffusées en broadcast ou adressées à un serveur NBNS/WINS. Les environnements modernes s’appuient davantage sur DNS, mais des équipements ou applications legacy peuvent encore dépendre de NetBIOS.
Le port 137 est lié aux ports NetBIOS 138 et 139, mais chacun a un rôle différent.
Protocole de transport
UDP
Précautions de sécurité
Faut-il ouvrir ce port dans le firewall ?
NetBIOS est une dépendance legacy à restreindre aux segments qui en ont encore besoin. Évitez d’exposer UDP 137 à Internet et ne propagez pas les broadcasts NetBIOS entre VLAN sans nécessité. Lorsqu’un parc n’utilise plus d’applications dépendantes, la désactivation progressive de NetBIOS over TCP/IP peut réduire la surface legacy après validation des usages.
Comment vérifier ce port ?
Sous Windows, nbtstat -n affiche les noms NetBIOS locaux et nbtstat -A ADRESSE_IP peut interroger une machine distante lorsque le service est disponible. Pour vérifier le réseau, observez les paquets UDP 137 et déterminez s’ils partent en broadcast ou vers un serveur WINS.
- Confirmer que l’application dépend réellement de NetBIOS et non de DNS.
- Vérifier l’activation NetBIOS sur l’interface concernée.
- Contrôler WINS si l’environnement en utilise encore un.
- Comparer la résolution de nom avec l’accès direct par adresse IP.
FAQ — port 137 / NetBIOS Name Service
À quoi sert le port 137 par rapport au port 138 ?
137 gère principalement les noms NetBIOS, tandis que 138 transporte des datagrammes NetBIOS. Le port 139 concerne les sessions NetBIOS.
Pourquoi un nom NetBIOS fonctionne par IP mais pas par nom ?
Le problème peut venir de la résolution NetBIOS, d’un broadcast qui ne traverse pas le réseau ou d’un serveur WINS absent ou mal configuré.
DNS remplace-t-il toujours NetBIOS ?
Dans de nombreux environnements modernes oui pour la résolution courante, mais certaines applications ou équipements legacy peuvent encore dépendre de NetBIOS.