Port SMB to rodzaj portu sieciowego komputera, który jest powszechnie używany do udostępniania plików i usług drukowania. Port 445 i port 139 to dwa najczęściej używane porty SMB.
Port 445 jest zwykle używany do udostępniania plików, podczas gdy port 139 jest zwykle używany do udostępniania drukarek. Jednak oba porty mogą być używane do obu celów.
jak wyłączyć aktualizację systemu Windows 10 w systemie Windows 8.1
Porty SMB zwykle znajdują się na serwerach, chociaż można je również znaleźć na niektórych komputerach stacjonarnych i laptopach. Aby uzyskać dostęp do portu SMB, użytkownik zazwyczaj musi mieć nazwę użytkownika i hasło.
Porty SMB są ważne dla firm, ponieważ umożliwiają pracownikom współdzielenie plików i drukarek między sobą. Może to znacznie zaoszczędzić czas, ponieważ eliminuje konieczność fizycznego przenoszenia plików z jednego komputera na drugi.
NetBIOS oznacza Sieciowy podstawowy system we/wy . Jest to protokół oprogramowania, który umożliwia aplikacjom, komputerom PC i komputerom stacjonarnym w sieci lokalnej (LAN) komunikację ze sprzętem sieciowym i przesyłanie danych przez sieć. Aplikacje działające w sieci NetBIOS odnajdują się i identyfikują na podstawie nazw NetBIOS. Nazwa NetBIOS ma długość do 16 znaków i zwykle jest niezależna od nazwy komputera. Dwie aplikacje rozpoczynają sesję NetBIOS, gdy jeden (klient) wysyła polecenie „połączenia” do drugiego klienta (serwera) za pośrednictwem Port TCP 139 .
Do czego służy port 139?
NetBIOS jednak w sieci WAN lub Internecie stanowi to ogromne zagrożenie bezpieczeństwa. Wszelkiego rodzaju informacje, takie jak nazwa domeny, nazwa grupy roboczej i systemu, a także informacje o koncie można uzyskać za pośrednictwem NetBIOS. Dlatego ważne jest, aby zachować NetBIOS w preferowanej sieci i upewnić się, że nigdy nie opuści on Twojej sieci.
Zapory ogniowe , ze względów bezpieczeństwa, zawsze najpierw blokuj ten port, jeśli masz go otwarty. Port 139 jest używany do Udostępnianie plików i drukarek ale okazuje się, że jest to najbardziej niebezpieczny port w Internecie. Dzieje się tak, ponieważ naraża dysk twardy użytkownika na ataki hakerów.
jak zmienić ustawienia na Xbox One, aby umożliwić zakupy
Gdy atakujący wykryje aktywny port 139 na urządzeniu, może uruchomić NBSTAT narzędzie diagnostyczne dla NetBIOS przez TCP/IP, zaprojektowane głównie do rozwiązywania problemów z rozpoznawaniem nazw NetBIOS. Oznacza to ważny pierwszy krok ataku - Po .
Za pomocą polecenia NBSTAT osoba atakująca może uzyskać niektóre lub wszystkie ważne informacje związane z
- Lista lokalnych nazw NetBIOS
- Nazwa komputera
- Lista nazw dozwolonych przez WINS
- adres IP
- Zawartość tabeli sesji z docelowymi adresami IP
Dzięki powyższym informacjom atakujący uzyskuje wszystkie ważne informacje o systemie operacyjnym, usługach i głównych aplikacjach działających w systemie. Poza tym ma również prywatne adresy IP, które inżynierowie LAN/WAN i zespoły bezpieczeństwa starały się ukryć za NAT. Ponadto identyfikatory użytkowników są również uwzględniane na listach udostępnianych podczas uruchamiania NBSTAT.
Ułatwia to hakerom uzyskanie zdalnego dostępu do zawartości katalogów lub dysków twardych. Następnie mogą po cichu pobierać i uruchamiać dowolne programy za pomocą bezpłatnych narzędzi bez wiedzy właściciela komputera.
Jeśli używasz komputera wieloadresowego, wyłącz NetBIOS na każdej karcie sieciowej lub zdalnym połączeniu we właściwościach TCP/IP, które nie są częścią twojej sieci lokalnej.
aka.ms/accountsettings
Czytać : Jak wyłącz NetBIOS przez TCP/IP.
Co to jest port SMB
Podczas gdy port 139 jest technicznie znany jako „NBT przez IP
