Ein SMB-Anschluss ist eine Art Computernetzwerkanschluss, der häufig für Dateifreigabe- und Druckdienste verwendet wird. Port 445 und Port 139 sind zwei der am häufigsten verwendeten SMB-Ports.
Port 445 wird normalerweise für die Dateifreigabe verwendet, während Port 139 normalerweise für die Druckerfreigabe verwendet wird. Beide Ports können jedoch für beide Zwecke verwendet werden.
So deaktivieren Sie das Windows 10-Update unter Windows 8.1
SMB-Ports befinden sich normalerweise auf Servern, obwohl sie auch auf einigen Desktop-Computern und Laptops zu finden sind. Um auf einen SMB-Port zuzugreifen, benötigt ein Benutzer normalerweise einen Benutzernamen und ein Kennwort.
SMB-Ports sind wichtig für Unternehmen, da sie es Mitarbeitern ermöglichen, Dateien und Drucker miteinander zu teilen. Dies kann eine große Zeitersparnis sein, da es die physische Übertragung von Dateien von einem Computer auf einen anderen überflüssig macht.
NetBIOS bedeutet Netzwerk-Basis-E/A-System . Es ist ein Softwareprotokoll, das es Anwendungen, PCs und Desktop-Computern in einem lokalen Netzwerk (LAN) ermöglicht, mit Netzwerkgeräten zu kommunizieren und Daten über das Netzwerk zu übertragen. Softwareanwendungen, die in einem NetBIOS-Netzwerk ausgeführt werden, finden und identifizieren sich gegenseitig anhand ihrer NetBIOS-Namen. Der NetBIOS-Name ist bis zu 16 Zeichen lang und in der Regel unabhängig vom Computernamen. Zwei Anwendungen starten eine NetBIOS-Sitzung, wenn eine (Client) einen Anrufbefehl an den anderen Client (Server) per sendet TCP-Port 139 .
Wofür wird Port 139 verwendet?
NetBIOS In Ihrem WAN oder Internet ist dies jedoch ein enormes Sicherheitsrisiko. Alle Arten von Informationen wie Ihr Domänenname, Arbeitsgruppen- und Systemname sowie Kontoinformationen können über NetBIOS abgerufen werden. Daher ist es wichtig, NetBIOS in Ihrem bevorzugten Netzwerk zu belassen und sicherzustellen, dass es Ihr Netzwerk nie verlässt.
Firewalls , blockieren Sie diesen Port aus Sicherheitsgründen immer zuerst, wenn Sie ihn geöffnet haben. Port 139 wird verwendet Gemeinsame Nutzung von Dateien und Druckern aber es stellt sich als der gefährlichste Port im Internet heraus. Dies liegt daran, dass die Festplatte des Benutzers anfällig für Hacker bleibt.
wie man Einstellungen auf Xbox One ändert, um Einkäufe zu ermöglichen
Sobald ein Angreifer einen aktiven Port 139 auf einem Gerät erkennt, kann er laufen NBSTAT Diagnosetool für NetBIOS über TCP/IP, das hauptsächlich zur Behebung von Problemen mit der NetBIOS-Namensauflösung entwickelt wurde. Dies markiert den wichtigen ersten Schritt des Angriffs - Nach .
Mit dem NBSTAT-Befehl kann ein Angreifer einige oder alle wichtigen Informationen erhalten
- Liste der lokalen NetBIOS-Namen
- Computername
- Liste der von WINS zugelassenen Namen
- IP Adresse
- Inhalt der Sitzungstabelle mit Ziel-IP-Adressen
Mit den oben genannten Informationen erhält der Angreifer alle wichtigen Informationen über das Betriebssystem, die Dienste und die wichtigsten Anwendungen, die auf dem System ausgeführt werden. Abgesehen davon hat es auch private IP-Adressen, die LAN/WAN-Ingenieure und Sicherheitsteams nur schwer hinter NAT verstecken können. Darüber hinaus sind Benutzer-IDs auch in den Listen enthalten, die beim Start von NBSTAT bereitgestellt werden.
Dies erleichtert Hackern den Fernzugriff auf die Inhalte der Festplattenverzeichnisse oder -laufwerke. Sie können dann mit Hilfe einiger kostenloser Tools ohne Wissen des Computerbesitzers unbemerkt Programme ihrer Wahl herunterladen und ausführen.
Erweiterung der Google Meet Gallery-Ansicht
Wenn Sie einen mehrfach vernetzten Computer verwenden, deaktivieren Sie NetBIOS auf jeder Netzwerkkarte oder Remoteverbindung in den TCP/IP-Eigenschaften, die nicht Teil Ihres lokalen Netzwerks sind.
Lesen : Wie NetBIOS deaktivieren über TCP/IP.
Was ist ein SMB-Port?
Während Port 139 technisch als „NBT over IP“ bekannt ist
