SMB ポートとは何ですか?ポート 445 とポート 139 は何に使用されますか?

SMB ポートは、ファイル共有および印刷サービスに一般的に使用されるコンピュータネットワークポートの一種です。ポート 445 とポート 139 は、最も一般的に使用される SMB ポートの 2 つです。

通常、ポート 445 はファイル共有に使用され、ポート 139 は通常、プリンター共有に使用されます。ただし、両方のポートをどちらの目的にも使用できます。

Windows8.1でWindows10アップデートを無効にする方法

SMB ポートは通常、サーバー上にありますが、一部のデスクトップコンピューターやラップトップにもあります。 SMB ポートにアクセスするには、通常、ユーザーはユーザー名とパスワードを持っている必要があります。

SMB ポートは、従業員がファイルやプリンターを相互に共有できるため、企業にとって重要です。これにより、あるコンピューターから別のコンピューターにファイルを物理的に転送する必要がなくなるため、時間を大幅に節約できます。

NetBIOS 意味 ネットワークベーシックI/Oシステム .これは、ローカルエリアネットワーク (LAN) 上のアプリケーション、PC、およびデスクトップコンピュータがネットワーク機器と通信し、ネットワークを介してデータを転送できるようにするソフトウェアプロトコルです。 NetBIOS ネットワーク上で実行されているソフトウェアアプリケーションは、NetBIOS 名によって互いを見つけて識別します。 NetBIOS 名は最大 16 文字で、通常はコンピュータ名とは無関係です。 2 つのアプリケーションは、一方 (クライアント) が 'call' コマンドをもう一方のクライアント (サーバー) に送信すると、NetBIOS セッションを開始します。 TCP ポート 139 .

SMB ポート 445139

ポート 139 は何に使用されますか?

NetBIOS ただし、WAN またはインターネットでは、これは大きなセキュリティリスクです。ドメイン名、ワークグループ、システム名、アカウント情報など、あらゆる種類の情報を NetBIOS から取得できます。したがって、優先ネットワーク上に NetBIOS を保持し、ネットワークの外に出ないようにすることが重要です。

ファイアウォール、セキュリティ上の理由から、開いている場合は常にこのポートを最初にブロックしてください。ポート 139 は、 ファイルとプリンターの共有 しかし、インターネット上で最も危険なポートであることが判明しました。これは、ユーザーのハードドライブがハッカーに対して脆弱なままになるためです。

購入を許可するためにxboxoneの設定を変更する方法

攻撃者がデバイスでアクティブなポート 139 を検出すると、攻撃者は実行できます。 NBSTAT NetBIOS over TCP/IP の診断ツールで、主に NetBIOS の名前解決の問題をトラブルシューティングするために設計されています。これは、攻撃の重要な最初のステップを示しています - 後 .

攻撃者は NBSTAT コマンドを使用して、関連する重要な情報の一部またはすべてを取得できます。

ローカル NetBIOS 名のリスト
コンピュータネーム
WINS が許可する名前のリスト
IPアドレス
宛先 IP アドレスを含むセッションテーブルの内容

上記の情報を入手すると、攻撃者は、システム上で実行されている OS、サービス、および主要なアプリケーションに関するすべての重要な情報を取得します。それ以外にも、LAN/WAN エンジニアとセキュリティチームが NAT の背後に隠すのに苦労しているプライベート IP アドレスもあります。さらに、ユーザー ID は、NBSTAT の起動時に提供されるリストにも含まれています。

これにより、ハッカーは、ハードドライブのディレクトリまたはドライブの内容にリモートアクセスすることが容易になります。次に、コンピューターの所有者に知られることなく、いくつかの無料ツールを使用して、選択したプログラムを黙ってダウンロードして実行できます。