Apakah port SMB? Apakah port 445 dan port 139 digunakan?

Port SMB ialah sejenis port rangkaian komputer yang biasa digunakan untuk perkhidmatan perkongsian fail dan percetakan. Port 445 dan port 139 ialah dua daripada port SMB yang paling biasa digunakan.

Port 445 biasanya digunakan untuk perkongsian fail, manakala port 139 biasanya digunakan untuk perkongsian pencetak. Walau bagaimanapun, kedua-dua port boleh digunakan untuk kedua-dua tujuan.

cara melumpuhkan kemas kini windows 10 pada windows 8.1

Port SMB biasanya ditemui pada pelayan, walaupun ia juga boleh ditemui pada beberapa komputer meja dan komputer riba. Untuk mengakses port SMB, pengguna biasanya perlu mempunyai nama pengguna dan kata laluan.

Port SMB adalah penting untuk perniagaan kerana ia membenarkan pekerja berkongsi fail dan pencetak antara satu sama lain. Ini boleh menjadi penjimat masa utama, kerana ia menghapuskan keperluan untuk memindahkan fail secara fizikal dari satu komputer ke komputer lain.

NetBIOS bermakna Sistem I/O Asas Rangkaian . Ia adalah protokol perisian yang membenarkan aplikasi, PC dan komputer meja pada rangkaian kawasan setempat (LAN) untuk berkomunikasi dengan peralatan rangkaian dan memindahkan data merentasi rangkaian. Aplikasi perisian yang berjalan pada rangkaian NetBIOS mencari dan mengenal pasti satu sama lain dengan nama NetBIOS mereka. Nama NetBIOS adalah sehingga 16 aksara dan biasanya tidak bergantung pada nama komputer. Dua aplikasi memulakan sesi NetBIOS apabila seorang (klien) menghantar arahan 'panggilan' kepada pelanggan lain (pelayan) melalui TCP-port 139 .

Apakah port 139 digunakan?

NetBIOS namun, pada WAN atau Internet anda, ini merupakan risiko keselamatan yang besar. Segala jenis maklumat seperti nama domain, kumpulan kerja dan nama sistem anda, serta maklumat akaun boleh diperoleh melalui NetBIOS. Oleh itu, adalah penting untuk mengekalkan NetBIOS pada rangkaian pilihan anda dan memastikan ia tidak pernah meninggalkan rangkaian anda.

Tembok api , untuk tujuan keselamatan, sentiasa sekat port ini dahulu jika anda membukanya. Port 139 digunakan untuk Berkongsi fail dan pencetak tetapi ia ternyata menjadi pelabuhan paling berbahaya di Internet. Ini kerana ia menyebabkan cakera keras pengguna terdedah kepada penggodam.

cara menukar tetapan pada xbox satu untuk membolehkan pembelian

Sebaik sahaja penyerang mengesan port aktif 139 pada peranti, mereka boleh berjalan NBSTAT alat diagnostik untuk NetBIOS melalui TCP/IP, direka terutamanya untuk menyelesaikan masalah penyelesaian nama NetBIOS. Ini menandakan langkah pertama yang penting dalam serangan - Selepas .

Menggunakan arahan NBSTAT, penyerang boleh mendapatkan beberapa atau semua maklumat penting yang berkaitan dengannya

1. Senarai nama NetBIOS tempatan
2. Nama komputer
3. Senarai nama yang dibenarkan oleh WINS
4. alamat IP
5. Kandungan jadual sesi dengan alamat IP destinasi

Dengan maklumat di atas tersedia, penyerang mendapat semua maklumat penting tentang OS, perkhidmatan dan aplikasi utama yang dijalankan pada sistem. Selain itu, ia juga mempunyai alamat IP peribadi yang jurutera LAN/WAN dan pasukan keselamatan telah bergelut untuk bersembunyi di sebalik NAT. Selain itu, ID pengguna juga disertakan dalam senarai yang disediakan apabila NBSTAT dilancarkan.

Ini memudahkan penggodam untuk mendapatkan akses jauh kepada kandungan direktori atau pemacu cakera keras. Mereka kemudiannya boleh memuat turun dan menjalankan sebarang program pilihan mereka secara senyap dengan bantuan beberapa alat percuma tanpa pengetahuan pemilik komputer.

Jika anda menggunakan komputer berbilang rumah, lumpuhkan NetBIOS pada setiap kad rangkaian atau sambungan jauh dalam sifat TCP/IP yang bukan sebahagian daripada rangkaian tempatan anda.

aka.ms/accountsettings

Baca : Bagaimana lumpuhkan NetBIOS melalui TCP/IP.

Apakah port SMB

Manakala port 139 secara teknikalnya dikenali sebagai 'NBT over IP