Què és un port SMB? Per a què serveixen els ports 445 i 139?

Un port SMB és un tipus de port de xarxa d'ordinadors que s'utilitza habitualment per compartir fitxers i serveis d'impressió. El port 445 i el port 139 són dos dels ports SMB més utilitzats.

El port 445 s'utilitza normalment per compartir fitxers, mentre que el port 139 s'utilitza normalment per compartir impressores. Tanmateix, tots dos ports es poden utilitzar per a qualsevol propòsit.

com desactivar l'actualització de Windows 10 a Windows 8.1

Els ports SMB solen trobar-se als servidors, tot i que també es poden trobar en alguns ordinadors de sobretaula i portàtils. Per accedir a un port SMB, un usuari normalment necessita tenir un nom d'usuari i una contrasenya.

Els ports SMB són importants per a les empreses perquè permeten als empleats compartir fitxers i impressores entre ells. Això pot suposar un gran estalvi de temps, ja que elimina la necessitat de transferir fitxers físicament d'un ordinador a un altre.

NetBIOS significa Sistema d'E/S bàsic de xarxa . És un protocol de programari que permet que les aplicacions, els ordinadors i els ordinadors d'escriptori d'una xarxa d'àrea local (LAN) es comuniquin amb equips de xarxa i transfereixin dades a través de la xarxa. Les aplicacions de programari que s'executen en una xarxa NetBIOS es troben i s'identifiquen entre elles pels seus noms NetBIOS. El nom NetBIOS té fins a 16 caràcters i sol ser independent del nom de l'ordinador. Dues aplicacions inicien una sessió NetBIOS quan una (client) envia una ordre de 'trucada' a l'altre client (servidor) mitjançant Port TCP 139 .

Per a què serveix el port 139?

NetBIOS no obstant això, a la vostra WAN o Internet, això és un gran risc de seguretat. Tot tipus d'informació, com ara el vostre nom de domini, grup de treball i nom del sistema, així com informació del compte, es pot obtenir mitjançant NetBIOS. Per tant, és important mantenir NetBIOS a la vostra xarxa preferida i assegurar-vos que no surti mai de la vostra xarxa.

Tallafocs , per motius de seguretat, bloquegeu sempre aquest port primer si el teniu obert. S'utilitza el port 139 Compartint fitxers i impressores però resulta ser el port més perillós d'Internet. Això es deu al fet que deixa el disc dur de l'usuari vulnerable als pirates informàtics.

com canviar la configuració de Xbox One per permetre les compres

Una vegada que un atacant detecta un port actiu 139 en un dispositiu, es pot executar NBSTAT eina de diagnòstic per a NetBIOS sobre TCP/IP, dissenyada principalment per resoldre problemes de resolució de noms de NetBIOS. Això marca el primer pas important de l'atac: Després .

Mitjançant l'ordre NBSTAT, un atacant pot obtenir part o tota la informació important relacionada amb

1. Llista de noms locals de NetBIOS
2. Nom de l'ordinador
3. Llista de noms permesos per WINS
4. adreça IP
5. Contingut de la taula de sessions amb adreces IP de destinació

Amb la informació anterior a mà, l'atacant obté tota la informació important sobre el sistema operatiu, els serveis i les aplicacions principals que s'executen al sistema. A part d'això, també té adreces IP privades que els enginyers de LAN/WAN i els equips de seguretat han lluitat per amagar darrere de NAT. A més, els ID d'usuari també s'inclouen a les llistes proporcionades quan s'inicia NBSTAT.

Això facilita que els pirates informàtics tinguin accés remot al contingut dels directoris o unitats del disc dur. Aleshores, poden descarregar i executar en silenci qualsevol programa que vulguin amb l'ajuda d'algunes eines gratuïtes sense el coneixement del propietari de l'ordinador.

extensió de visualització de la galeria de Google Meet

Si utilitzeu un ordinador multihome, desactiveu NetBIOS a cada targeta de xarxa o connexió remota a les propietats TCP/IP que no formen part de la vostra xarxa local.

Llegeix : Com desactivar NetBIOS mitjançant TCP/IP.

Què és un port SMB

Mentre que el port 139 es coneix tècnicament com 'NBT sobre IP