O que é uma porta SMB? Para que são usadas as portas 445 e 139?

Uma porta SMB é um tipo de porta de rede de computador comumente usada para compartilhamento de arquivos e serviços de impressão. A porta 445 e a porta 139 são duas das portas SMB mais usadas.

A porta 445 é normalmente usada para compartilhamento de arquivos, enquanto a porta 139 é normalmente usada para compartilhamento de impressoras. No entanto, ambas as portas podem ser usadas para qualquer finalidade.

como desativar a atualização do Windows 10 no Windows 8.1

As portas SMB são normalmente encontradas em servidores, embora também possam ser encontradas em alguns computadores desktop e laptops. Para acessar uma porta SMB, um usuário geralmente precisa ter um nome de usuário e uma senha.

As portas SMB são importantes para as empresas porque permitem que os funcionários compartilhem arquivos e impressoras entre si. Isso pode economizar muito tempo, pois elimina a necessidade de transferir arquivos fisicamente de um computador para outro.

NetBIOS significa Sistema básico de E/S de rede . É um protocolo de software que permite que aplicativos, PCs e computadores de mesa em uma rede local (LAN) se comuniquem com equipamentos de rede e transfiram dados pela rede. Os aplicativos de software em execução em uma rede NetBIOS localizam e identificam uns aos outros por seus nomes NetBIOS. O nome NetBIOS tem até 16 caracteres e geralmente é independente do nome do computador. Dois aplicativos iniciam uma sessão NetBIOS quando um (cliente) envia um comando 'call' para o outro cliente (servidor) via porta TCP 139 .

Para que serve a porta 139?

NetBIOS no entanto, em sua WAN ou Internet, esse é um grande risco de segurança. Todos os tipos de informações, como seu nome de domínio, grupo de trabalho e nome do sistema, bem como informações de conta, podem ser obtidas por meio do NetBIOS. Portanto, é importante manter o NetBIOS em sua rede preferencial e garantir que ele nunca saia de sua rede.

firewalls , para fins de segurança, sempre bloqueie esta porta primeiro se ela estiver aberta. A porta 139 é usada para Compartilhamento de arquivos e impressoras mas acaba sendo a porta mais perigosa da Internet. Isso ocorre porque deixa o disco rígido do usuário vulnerável a hackers.

como alterar as configurações no xbox um para permitir compras

Depois que um invasor detecta uma porta ativa 139 em um dispositivo, ele pode executar NBSTAT ferramenta de diagnóstico para NetBIOS sobre TCP/IP, projetada principalmente para solucionar problemas de resolução de nomes NetBIOS. Isso marca o primeiro passo importante do ataque - Depois .

Usando o comando NBSTAT, um invasor pode obter algumas ou todas as informações importantes relacionadas a

1. Lista de nomes NetBIOS locais
2. Nome do computador
3. Lista de nomes permitidos pelo WINS
4. endereço de IP
5. Conteúdo da tabela de sessão com endereços IP de destino

Com as informações acima em mãos, o invasor obtém todas as informações importantes sobre o sistema operacional, serviços e principais aplicativos em execução no sistema. Além disso, ele também possui endereços IP privados que os engenheiros de LAN/WAN e as equipes de segurança lutaram para esconder atrás do NAT. Além disso, os IDs de usuário também são incluídos nas listas fornecidas quando o NBSTAT é iniciado.

Isso torna mais fácil para os hackers obter acesso remoto ao conteúdo dos diretórios ou unidades do disco rígido. Eles podem baixar e executar silenciosamente qualquer programa de sua escolha com a ajuda de algumas ferramentas gratuitas sem o conhecimento do proprietário do computador.

extensão de visualização de galeria do Google Meet

Se você estiver usando um computador multihomed, desative o NetBIOS em cada placa de rede ou conexão remota nas propriedades TCP/IP que não fazem parte de sua rede local.

Ler : Como desativar NetBIOS via TCP/IP.

O que é uma porta SMB

Embora a porta 139 seja tecnicamente conhecida como 'NBT sobre IP