Un port SMB est un type de port réseau informatique couramment utilisé pour les services de partage de fichiers et d'impression. Le port 445 et le port 139 sont deux des ports SMB les plus couramment utilisés.
Le port 445 est généralement utilisé pour le partage de fichiers, tandis que le port 139 est généralement utilisé pour le partage d'imprimantes. Cependant, les deux ports peuvent être utilisés dans les deux cas.
cómo deshabilitar la actualización de Windows 10 en Windows 8.1
Les ports SMB se trouvent généralement sur les serveurs, bien qu'ils puissent également être trouvés sur certains ordinateurs de bureau et ordinateurs portables. Pour accéder à un port SMB, un utilisateur doit généralement disposer d'un nom d'utilisateur et d'un mot de passe.
Les ports SMB sont importants pour les entreprises car ils permettent aux employés de partager des fichiers et des imprimantes entre eux. Cela peut être un gain de temps important, car cela élimine le besoin de transférer physiquement des fichiers d'un ordinateur à un autre.
NetBIOS moyens Système d'E/S réseau de base . Il s'agit d'un protocole logiciel qui permet aux applications, aux PC et aux ordinateurs de bureau d'un réseau local (LAN) de communiquer avec des équipements réseau et de transférer des données sur le réseau. Les applications logicielles s'exécutant sur un réseau NetBIOS se trouvent et s'identifient par leurs noms NetBIOS. Le nom NetBIOS comporte jusqu'à 16 caractères et est généralement indépendant du nom de l'ordinateur. Deux applications démarrent une session NetBIOS lorsque l'une (client) envoie une commande 'call' à l'autre client (serveur) via Port TCP 139 .
A quoi sert le port 139 ?
NetBIOS cependant, sur votre WAN ou Internet, il s'agit d'un risque de sécurité énorme. Toutes sortes d'informations telles que votre nom de domaine, votre groupe de travail et le nom de votre système, ainsi que les informations de compte peuvent être obtenues via NetBIOS. Ainsi, il est important de conserver NetBIOS sur votre réseau préféré et de vous assurer qu'il ne quitte jamais votre réseau.
Pare-feu , pour des raisons de sécurité, bloquez toujours ce port en premier si vous l'avez ouvert. Le port 139 est utilisé pour Partage de fichiers et d'imprimantes mais il s'avère être le port le plus dangereux sur Internet. En effet, cela laisse le disque dur de l'utilisateur vulnérable aux pirates.
cómo cambiar la configuración en xbox one para permitir compras
Une fois qu'un attaquant détecte un port 139 actif sur un appareil, il peut exécuter NBSTAT outil de diagnostic pour NetBIOS sur TCP/IP, principalement conçu pour résoudre les problèmes de résolution de noms NetBIOS. Ceci marque la première étape importante de l'attaque - Après .
En utilisant la commande NBSTAT, un attaquant peut obtenir tout ou partie des informations importantes liées à
- Liste des noms NetBIOS locaux
- Nom de l'ordinateur
- Liste des noms autorisés par WINS
- adresse IP
- Contenu de la table de session avec les adresses IP de destination
Avec les informations ci-dessus à portée de main, l'attaquant obtient toutes les informations importantes sur le système d'exploitation, les services et les principales applications exécutées sur le système. En dehors de cela, il possède également des adresses IP privées que les ingénieurs LAN/WAN et les équipes de sécurité ont eu du mal à cacher derrière le NAT. De plus, les identifiants des utilisateurs sont également inclus dans les listes fournies lors du lancement de NBSTAT.
Cela permet aux pirates d'accéder plus facilement à distance au contenu des répertoires ou des lecteurs du disque dur. Ils peuvent ensuite télécharger et exécuter silencieusement tous les programmes de leur choix à l'aide de certains outils gratuits à l'insu du propriétaire de l'ordinateur.
extensión de vista de galería de google meet
Si vous utilisez un ordinateur multirésident, désactivez NetBIOS sur chaque carte réseau ou connexion à distance dans les propriétés TCP/IP qui ne font pas partie de votre réseau local.
Lire : Comment désactiver NetBIOS par TCP/IP.
Qu'est-ce qu'un port SMB ?
Alors que le port 139 est techniquement connu sous le nom de « NBT sur IP
