Ang SMB port ay isang uri ng computer network port na karaniwang ginagamit para sa pagbabahagi ng file at mga serbisyo sa pag-print. Ang Port 445 at port 139 ay dalawa sa mga pinakakaraniwang ginagamit na SMB port.
Ang port 445 ay karaniwang ginagamit para sa pagbabahagi ng file, habang ang port 139 ay karaniwang ginagamit para sa pagbabahagi ng printer. Gayunpaman, ang parehong mga port ay maaaring gamitin para sa alinmang layunin.
kung paano hindi paganahin ang pag-update ng windows 10 sa windows 8.1
Ang mga SMB port ay karaniwang matatagpuan sa mga server, bagaman maaari din silang matagpuan sa ilang mga desktop computer at laptop. Upang ma-access ang isang SMB port, karaniwang kailangang magkaroon ng username at password ang isang user.
Ang mga SMB port ay mahalaga para sa mga negosyo dahil pinapayagan nila ang mga empleyado na magbahagi ng mga file at printer sa isa't isa. Ito ay maaaring maging isang pangunahing time saver, dahil inaalis nito ang pangangailangang pisikal na maglipat ng mga file mula sa isang computer patungo sa isa pa.
NetBIOS ibig sabihin Pangunahing I/O System ng Network . Ito ay isang software protocol na nagpapahintulot sa mga application, PC, at desktop computer sa isang local area network (LAN) na makipag-ugnayan sa network equipment at maglipat ng data sa network. Ang mga software application na tumatakbo sa isang NetBIOS network ay nakakahanap at nakikilala ang isa't isa sa pamamagitan ng kanilang mga pangalan sa NetBIOS. Ang pangalan ng NetBIOS ay hanggang sa 16 na mga character ang haba at karaniwang independyente sa pangalan ng computer. Dalawang application ang magsisimula ng isang NetBIOS session kapag ang isa (client) ay nagpadala ng 'call' command sa isa pang client (server) sa pamamagitan ng TCP-port 139 .
Para saan ang port 139?
NetBIOS gayunpaman, sa iyong WAN o Internet, ito ay isang malaking panganib sa seguridad. Lahat ng uri ng impormasyon tulad ng iyong domain name, workgroup at pangalan ng system, pati na rin ang impormasyon ng account ay maaaring makuha sa pamamagitan ng NetBIOS. Kaya, mahalagang panatilihin ang NetBIOS sa iyong gustong network at tiyaking hindi ito aalis sa iyong network.
Mga firewall , para sa mga layuning pangseguridad, laging harangan muna ang port na ito kung binuksan mo ito. Port 139 ay ginagamit para sa Pagbabahagi ng mga file at printer ngunit ito ay lumalabas na ang pinaka-mapanganib na port sa Internet. Ito ay dahil iniiwan nito ang hard drive ng user na mahina laban sa mga hacker.
kung paano baguhin ang mga setting sa xbox isa upang payagan ang mga pagbili
Kapag na-detect ng isang attacker ang isang aktibong port 139 sa isang device, maaari silang tumakbo NBSTAT diagnostic tool para sa NetBIOS sa TCP/IP, na pangunahing idinisenyo upang i-troubleshoot ang mga isyu sa paglutas ng pangalan ng NetBIOS. Ito ay nagmamarka ng mahalagang unang hakbang ng pag-atake - Pagkatapos .
Gamit ang NBSTAT command, maaaring makuha ng isang attacker ang ilan o lahat ng mahalagang impormasyong nauugnay sa
- Listahan ng mga lokal na pangalan ng NetBIOS
- Pangalan ng computer
- Listahan ng mga pangalan na pinapayagan ng WINS
- IP address
- Mga nilalaman ng talahanayan ng session na may mga patutunguhang IP address
Gamit ang impormasyon sa itaas, nakukuha ng umaatake ang lahat ng mahalagang impormasyon tungkol sa OS, mga serbisyo at pangunahing application na tumatakbo sa system. Maliban dito, mayroon din itong mga pribadong IP address na pinaghirapan ng mga LAN/WAN engineer at security team na itago sa likod ng NAT. Bukod dito, ang mga user ID ay kasama rin sa mga listahang ibinigay kapag inilunsad ang NBSTAT.
Ginagawa nitong mas madali para sa mga hacker na makakuha ng malayuang pag-access sa mga nilalaman ng mga direktoryo o drive ng hard drive. Pagkatapos ay maaari nilang tahimik na mag-download at magpatakbo ng anumang mga programa na kanilang pinili sa tulong ng ilang mga libreng tool nang hindi nalalaman ng may-ari ng computer.
google meet gallery view extension
Kung gumagamit ka ng isang multihome na computer, huwag paganahin ang NetBIOS sa bawat network card o malayuang koneksyon sa mga katangian ng TCP/IP na hindi bahagi ng iyong lokal na network.
Basahin : Paano huwag paganahin ang NetBIOS sa pamamagitan ng TCP/IP.
Ano ang isang SMB port
Habang ang port 139 ay teknikal na kilala bilang 'NBT over IP
