Какво е SMB порт? За какво се използват порт 445 и порт 139?

What Is An Smb Port What Is Port 445



Протоколът SMB (Server Message Block) се използва за обмен на файлове между различни компютри. Разберете какви последици има това за мрежовата сигурност.

SMB портът е тип компютърен мрежов порт, който обикновено се използва за споделяне на файлове и услуги за печат. Порт 445 и порт 139 са два от най-често използваните SMB портове.



Порт 445 обикновено се използва за споделяне на файлове, докато порт 139 обикновено се използва за споделяне на принтер. И двата порта обаче могат да се използват за всяка цел.







как да деактивирам актуализацията на Windows 10 на Windows 8.1

SMB портовете обикновено се намират на сървъри, въпреки че могат да бъдат намерени и на някои настолни компютри и лаптопи. За да получи достъп до SMB порт, потребителят обикновено трябва да има потребителско име и парола.





SMB портовете са важни за бизнеса, защото позволяват на служителите да споделят файлове и принтери помежду си. Това може значително да спести време, тъй като елиминира необходимостта от физическо прехвърляне на файлове от един компютър на друг.



NetBIOS означава Мрежова основна I/O система . Това е софтуерен протокол, който позволява на приложения, компютри и настолни компютри в локална мрежа (LAN) да комуникират с мрежово оборудване и да прехвърлят данни през мрежата. Софтуерните приложения, работещи в NetBIOS мрежа, се намират и идентифицират едно друго чрез своите NetBIOS имена. Името на NetBIOS е с дължина до 16 знака и обикновено не зависи от името на компютъра. Две приложения стартират NetBIOS сесия, когато едното (клиент) изпрати команда „повикване“ до другия клиент (сървър) чрез TCP-порт 139 .

SMB порт 445139



За какво се използва порт 139?

NetBIOS обаче във вашата WAN или Интернет това е огромен риск за сигурността. Всички видове информация, като например име на вашия домейн, име на работна група и система, както и информация за акаунта, могат да бъдат получени чрез NetBIOS. Поради това е важно да поддържате NetBIOS в предпочитаната от вас мрежа и да гарантирате, че той никога не напуска мрежата ви.

Защитни стени , от съображения за сигурност винаги първо блокирайте този порт, ако сте го отворили. Порт 139 се използва за Споделяне на файлове и принтери но се оказва най-опасният порт в интернет. Това е така, защото оставя твърдия диск на потребителя уязвим за хакери.

как да промените настройките на xbox one, за да разрешите покупки

След като нападателят открие активен порт 139 на устройство, той може да стартира NBSTAT диагностичен инструмент за NetBIOS през TCP/IP, предназначен основно за отстраняване на проблеми с разрешаването на имена на NetBIOS. Това бележи важната първа стъпка от атаката - След .

Използвайки командата NBSTAT, атакуващият може да получи част или цялата важна информация, свързана с

  1. Списък с локални NetBIOS имена
  2. Име на компютъра
  3. Списък с имена, разрешени от WINS
  4. IP адрес
  5. Съдържание на таблицата на сесиите с IP адреси на местоназначение

С горната информация под ръка, атакуващият получава цялата важна информация за операционната система, услугите и основните приложения, работещи в системата. Освен това, той също има частни IP адреси, които LAN/WAN инженерите и екипите по сигурността се борят да скрият зад NAT. Освен това потребителските идентификатори също са включени в списъците, предоставени при стартиране на NBSTAT.

Това улеснява хакерите да получат отдалечен достъп до съдържанието на директориите или устройствата на твърдия диск. След това те могат безшумно да изтеглят и изпълняват всякакви програми по свой избор с помощта на някои безплатни инструменти без знанието на собственика на компютъра.

премахнете windows здравей

Ако използвате мултихомен компютър, деактивирайте NetBIOS на всяка мрежова карта или отдалечена връзка в свойствата на TCP/IP, които не са част от вашата локална мрежа.

Прочети : Как деактивирайте NetBIOS чрез TCP/IP.

Какво е SMB порт

Докато порт 139 е технически известен като „NBT през IP

Популярни Публикации