¿Qué es un puerto SMB? ¿Para qué se utilizan el puerto 445 y el puerto 139?

Un puerto SMB es un tipo de puerto de red informática que se usa comúnmente para compartir archivos y servicios de impresión. El puerto 445 y el puerto 139 son dos de los puertos SMB más utilizados.

El puerto 445 se usa normalmente para compartir archivos, mientras que el puerto 139 se usa normalmente para compartir impresoras. Sin embargo, ambos puertos se pueden utilizar para cualquier propósito.

cómo deshabilitar la actualización de Windows 10 en Windows 8.1

Los puertos SMB generalmente se encuentran en los servidores, aunque también se pueden encontrar en algunas computadoras de escritorio y portátiles. Para acceder a un puerto SMB, un usuario generalmente necesita tener un nombre de usuario y una contraseña.

Los puertos SMB son importantes para las empresas porque permiten a los empleados compartir archivos e impresoras entre sí. Esto puede ser un gran ahorro de tiempo, ya que elimina la necesidad de transferir archivos físicamente de una computadora a otra.

NetBIOS medio Sistema de E/S básico de red . Es un protocolo de software que permite que las aplicaciones, las PC y las computadoras de escritorio en una red de área local (LAN) se comuniquen con equipos de red y transfieran datos a través de la red. Las aplicaciones de software que se ejecutan en una red NetBIOS se encuentran e identifican entre sí por sus nombres NetBIOS. El nombre NetBIOS tiene hasta 16 caracteres y normalmente es independiente del nombre de la computadora. Dos aplicaciones inician una sesión de NetBIOS cuando uno (cliente) envía un comando de 'llamada' al otro cliente (servidor) a través de Puerto TCP 139 .

¿Para qué se usa el puerto 139?

NetBIOS sin embargo, en su WAN o Internet, este es un gran riesgo de seguridad. A través de NetBIOS se puede obtener todo tipo de información, como el nombre de su dominio, el grupo de trabajo y el nombre del sistema, así como la información de la cuenta. Por lo tanto, es importante mantener NetBIOS en su red preferida y asegurarse de que nunca abandone su red.

cortafuegos , por motivos de seguridad, bloquee siempre primero este puerto si lo tiene abierto. El puerto 139 se utiliza para Compartir archivos e impresoras pero resulta ser el puerto más peligroso de Internet. Esto se debe a que deja el disco duro del usuario vulnerable a los piratas informáticos.

cómo cambiar la configuración en xbox one para permitir compras

Una vez que un atacante detecta un puerto 139 activo en un dispositivo, puede ejecutar NBSTAT herramienta de diagnóstico para NetBIOS sobre TCP/IP, diseñada principalmente para solucionar problemas de resolución de nombres de NetBIOS. Esto marca el importante primer paso del ataque: Después .

Usando el comando NBSTAT, un atacante puede obtener parte o toda la información importante relacionada con

1. Lista de nombres NetBIOS locales
2. Nombre de la computadora
3. Lista de nombres permitidos por WINS
4. dirección IP
5. Contenido de la tabla de sesiones con direcciones IP de destino

Con la información anterior a mano, el atacante obtiene toda la información importante sobre el sistema operativo, los servicios y las principales aplicaciones que se ejecutan en el sistema. Aparte de eso, también tiene direcciones IP privadas que los ingenieros de LAN/WAN y los equipos de seguridad han luchado por ocultar detrás de NAT. Además, los ID de usuario también se incluyen en las listas proporcionadas cuando se inicia NBSTAT.

Esto facilita que los piratas informáticos obtengan acceso remoto al contenido de los directorios o unidades del disco duro. Luego pueden descargar y ejecutar silenciosamente cualquier programa de su elección con la ayuda de algunas herramientas gratuitas sin el conocimiento del propietario de la computadora.

extensión de vista de galería de google meet

Si está utilizando una computadora multitarjeta, deshabilite NetBIOS en cada tarjeta de red o conexión remota en las propiedades de TCP/IP que no formen parte de su red local.

Leer : Cómo deshabilitar NetBIOS a través de TCP/IP.

¿Qué es un puerto SMB?

Mientras que el puerto 139 se conoce técnicamente como 'NBT sobre IP