O que é uma porta SMB? Para que servem as Portas 445 e 139?

Atualizado em October 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

NetBIOS
significa
Sistema de Saída de Entrada Básica de Rede
. É um protocolo de software que permite que aplicativos, PCs e Desktops em uma rede local (LAN) se comuniquem com hardware de rede e transmitam dados através da rede. Os aplicativos de software executados em uma rede NetBIOS localizam e identificam uns aos outros através de seus nomes NetBIOS. Um nome NetBIOS tem até 16 caracteres e normalmente é separado do nome do computador. Dois aplicativos iniciam uma sessão NetBIOS quando um (o cliente) envia um comando para chamar outro cliente (o servidor) por
Porta TCP 139
…Arkansas.

Para que serve o Porto 139



NetBIOS
na sua WAN ou através da Internet, no entanto, é um enorme risco de segurança. Todos os tipos de informação, tais como o seu domínio, grupo de trabalho e nomes de sistemas, bem como informações de conta podem ser obtidas através do NetBIOS. Portanto, é essencial manter seu NetBIOS na rede preferida e garantir que ele nunca saia da sua rede.

Firewalls, como medida de segurança, bloqueiam sempre esta porta primeiro, se a tiver aberta. A porta 139 é usada para
Compartilhamento de arquivos e impressoras
mas é o porto mais perigoso da Internet. Isso acontece porque ele deixa o disco rígido de um usuário exposto a hackers.

Uma vez que um atacante tenha localizado uma porta 139 ativa em um dispositivo, ele pode executar
NBSTAT
uma ferramenta de diagnóstico para NetBIOS sobre TCP/IP, projetada principalmente para ajudar a solucionar problemas de resolução de nomes NetBIOS. Isso marca uma primeira etapa importante de um ataque –
Pegada Ecológica
…Arkansas.

Usando o comando NBSTAT, o atacante pode obter algumas ou todas as informações críticas relacionadas ao

1. Uma lista de nomes NetBIOS locais
2. Nome do computador
3. Uma lista de nomes resolvidos por WINS
4. Endereços IP
5. Conteúdo da tabela de sessões com os endereços IP de destino

Com os detalhes acima à mão, o atacante tem todas as informações importantes sobre o SO, serviços e principais aplicações em execução no sistema. Além destes, ele também tem endereços IP privados que a LAN/WAN e os engenheiros de segurança tentaram esconder atrás do NAT.  Além disso, os IDs de usuário também estão incluídos nas listas fornecidas ao rodar NBSTAT.

Isto torna mais fácil para os hackers obterem acesso remoto ao conteúdo dos diretórios ou unidades de disco rígido. Eles podem então, silenciosamente, fazer upload e executar qualquer programa de sua escolha através de algumas ferramentas freeware sem que o dono do computador nunca se dê conta.

Se você estiver usando uma máquina multiprovedor, desative o NetBIOS em todas as placas de rede, ou Conexão Dial-Up sob as propriedades TCP/IP, que não faz parte de sua rede local.

O que é um Porto SMB

Enquanto a porta 139 é conhecida tecnicamente como ‘NBT over IP’, a porta 445 é ‘SMB over IP’.
SMB
significa ”
Blocos de mensagens do servidor
‘. Server Message Block em linguagem moderna também é conhecido como
Common Internet File System
. O sistema opera como um protocolo de rede de camada de aplicação usado principalmente para oferecer acesso compartilhado a arquivos, impressoras, portas seriais e outros tipos de comunicação entre nós em uma rede.

A maior parte do uso de SMBs envolve computadores rodando
Microsoft Windows
onde era conhecida como “Microsoft Windows Network” antes da posterior introdução do Active Directory. Ele pode ser executado em cima das camadas de rede da Session (e inferior) de várias maneiras.

Por exemplo, no Windows, o SMB pode ser executado diretamente sobre TCP/IP sem a necessidade de NetBIOS sobre TCP/IP. Isto irá usar, como você aponta, a porta 445. Em outros sistemas, você encontrará serviços e aplicativos usando a porta 139. Isto significa que SMB está rodando com NetBIOS sobre TCP/IP

Os hackers maliciosos admitem que a porta 445 é vulnerável e tem muitas inseguranças. Um exemplo arrepiante de mau uso do Porto 445 é a aparência relativamente silenciosa de
NetBIOS worms
. Estes vermes lentamente, mas de uma maneira bem definida varrer a Internet para instâncias de porta 445, usar ferramentas como
PsExec(Alaska)
para se transferirem para o novo computador da vítima e depois redobrarem os seus esforços de digitalização. É através deste método não muito conhecido, que o maciço
Bot Exércitos
contendo dezenas de milhares de máquinas NetBIOS comprometidas por worms, são montadas e agora habitam a Internet.

Como lidar com Port 445

Considerando os perigos acima, é do nosso interesse não expor a porta 445 à Internet, mas como a porta 135 do Windows, a porta 445 está profundamente embutida no Windows e é difícil de fechar com segurança. Dito isto, seu fechamento é possível, porém, outros serviços dependentes como
DHCP
(Dynamic Host Configuration Protocol), que é freqüentemente usado para obter automaticamente um endereço IP dos servidores DHCP usados por muitas corporações e ISPs, irá parar de funcionar.

Considerando todas as razões de segurança descritas acima, muitos ISPs sentem a necessidade de bloquear esta porta em nome de seus usuários. Isso acontece apenas quando a porta 445 não é protegida por roteador NAT ou firewall pessoal. Em tal situação, seu provedor pode provavelmente impedir que o tráfego da porta 445 chegue até você.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema