Μια θύρα SMB είναι ένας τύπος θύρας δικτύου υπολογιστών που χρησιμοποιείται συνήθως για υπηρεσίες κοινής χρήσης και εκτύπωσης αρχείων. Η θύρα 445 και η θύρα 139 είναι δύο από τις πιο συχνά χρησιμοποιούμενες θύρες SMB.
Η θύρα 445 χρησιμοποιείται συνήθως για κοινή χρήση αρχείων, ενώ η θύρα 139 χρησιμοποιείται συνήθως για κοινή χρήση εκτυπωτή. Ωστόσο, και οι δύο θύρες μπορούν να χρησιμοποιηθούν για οποιονδήποτε σκοπό.
Πώς να απενεργοποιήσετε την ενημέρωση των Windows 10 στα Windows 8.1
Οι θύρες SMB βρίσκονται συνήθως σε διακομιστές, αν και μπορούν επίσης να βρεθούν σε ορισμένους επιτραπέζιους υπολογιστές και φορητούς υπολογιστές. Για να αποκτήσει πρόσβαση σε μια θύρα SMB, ένας χρήστης πρέπει συνήθως να έχει όνομα χρήστη και κωδικό πρόσβασης.
Οι θύρες SMB είναι σημαντικές για τις επιχειρήσεις επειδή επιτρέπουν στους υπαλλήλους να μοιράζονται αρχεία και εκτυπωτές μεταξύ τους. Αυτό μπορεί να είναι μια σημαντική εξοικονόμηση χρόνου, καθώς εξαλείφει την ανάγκη φυσικής μεταφοράς αρχείων από έναν υπολογιστή σε άλλο.
NetBIOS που σημαίνει Βασικό σύστημα εισόδου/εξόδου δικτύου . Είναι ένα πρωτόκολλο λογισμικού που επιτρέπει σε εφαρμογές, υπολογιστές και επιτραπέζιους υπολογιστές σε τοπικό δίκτυο (LAN) να επικοινωνούν με εξοπλισμό δικτύου και να μεταφέρουν δεδομένα σε όλο το δίκτυο. Οι εφαρμογές λογισμικού που εκτελούνται σε ένα δίκτυο NetBIOS βρίσκουν και αναγνωρίζουν η μία την άλλη με τα ονόματά τους NetBIOS. Το όνομα NetBIOS έχει μήκος έως 16 χαρακτήρες και είναι συνήθως ανεξάρτητο από το όνομα του υπολογιστή. Δύο εφαρμογές ξεκινούν μια περίοδο λειτουργίας NetBIOS όταν η μία (πελάτης) στέλνει μια εντολή «κλήση» στον άλλο πελάτη (διακομιστή) μέσω Θύρα TCP 139 .
Σε τι χρησιμοποιείται η θύρα 139;
NetBIOS Ωστόσο, στο WAN ή στο Διαδίκτυό σας, αυτό αποτελεί τεράστιο κίνδυνο ασφάλειας. Όλα τα είδη πληροφοριών, όπως το όνομα τομέα, η ομάδα εργασίας και το όνομα συστήματος, καθώς και πληροφορίες λογαριασμού μπορούν να ληφθούν μέσω του NetBIOS. Επομένως, είναι σημαντικό να διατηρείτε το NetBIOS στο προτιμώμενο δίκτυό σας και να διασφαλίζετε ότι δεν θα φεύγει ποτέ από το δίκτυό σας.
Τείχη προστασίας , για λόγους ασφαλείας, να αποκλείετε πάντα αυτήν τη θύρα πρώτα εάν την έχετε ανοιχτή. Η θύρα 139 χρησιμοποιείται για Κοινή χρήση αρχείων και εκτυπωτών αλλά αποδεικνύεται ότι είναι το πιο επικίνδυνο λιμάνι στο Διαδίκτυο. Αυτό συμβαίνει γιατί αφήνει τον σκληρό δίσκο του χρήστη ευάλωτο στους χάκερ.
πώς να αλλάξετε τις ρυθμίσεις στο xbox one για να επιτρέψετε αγορές
Μόλις ένας εισβολέας εντοπίσει μια ενεργή θύρα 139 σε μια συσκευή, μπορεί να τρέξει NBSTAT διαγνωστικό εργαλείο για το NetBIOS μέσω TCP/IP, που έχει σχεδιαστεί κυρίως για την αντιμετώπιση προβλημάτων επίλυσης ονόματος NetBIOS. Αυτό σηματοδοτεί το σημαντικό πρώτο βήμα της επίθεσης - Μετά .
Χρησιμοποιώντας την εντολή NBSTAT, ένας εισβολέας μπορεί να λάβει ορισμένες ή όλες τις σημαντικές πληροφορίες που σχετίζονται με
- Λίστα τοπικών ονομάτων NetBIOS
- Όνομα υπολογιστή
- Λίστα ονομάτων που επιτρέπονται από το WINS
- διεύθυνση IP
- Περιεχόμενα του πίνακα συνεδρίας με διευθύνσεις IP προορισμού
Με τις παραπάνω πληροφορίες στη διάθεσή του, ο εισβολέας λαμβάνει όλες τις σημαντικές πληροφορίες σχετικά με το λειτουργικό σύστημα, τις υπηρεσίες και τις κύριες εφαρμογές που εκτελούνται στο σύστημα. Εκτός από αυτό, έχει επίσης ιδιωτικές διευθύνσεις IP που οι μηχανικοί LAN/WAN και οι ομάδες ασφαλείας προσπάθησαν να κρύψουν πίσω από το NAT. Επιπλέον, τα αναγνωριστικά χρηστών περιλαμβάνονται επίσης στις λίστες που παρέχονται κατά την εκκίνηση του NBSTAT.
Αυτό διευκολύνει τους χάκερ να αποκτήσουν απομακρυσμένη πρόσβαση στα περιεχόμενα των καταλόγων ή των μονάδων δίσκου του σκληρού δίσκου. Στη συνέχεια, μπορούν να κατεβάσουν και να εκτελέσουν σιωπηλά οποιοδήποτε πρόγραμμα της επιλογής τους με τη βοήθεια ορισμένων δωρεάν εργαλείων χωρίς να το γνωρίζει ο ιδιοκτήτης του υπολογιστή.
Εάν χρησιμοποιείτε υπολογιστή πολλαπλών κατοικιών, απενεργοποιήστε το NetBIOS σε κάθε κάρτα δικτύου ή απομακρυσμένη σύνδεση σε ιδιότητες TCP/IP που δεν αποτελούν μέρος του τοπικού σας δικτύου.
aka.ms/accountsettings
Ανάγνωση : Πως απενεργοποιήστε το NetBIOS μέσω TCP/IP.
Τι είναι μια θύρα SMB
Ενώ η θύρα 139 είναι τεχνικά γνωστή ως «NBT over IP
