SMB 포트는 파일 공유 및 인쇄 서비스에 일반적으로 사용되는 컴퓨터 네트워크 포트 유형입니다. 포트 445와 포트 139는 가장 일반적으로 사용되는 SMB 포트 중 두 가지입니다.
포트 445는 일반적으로 파일 공유에 사용되는 반면 포트 139는 일반적으로 프린터 공유에 사용됩니다. 그러나 두 포트는 어느 용도로든 사용할 수 있습니다.
Windows 8.1에서 Windows 10 업데이트를 비활성화하는 방법
SMB 포트는 일반적으로 서버에서 찾을 수 있지만 일부 데스크톱 컴퓨터와 랩톱에서도 찾을 수 있습니다. SMB 포트에 액세스하려면 사용자는 일반적으로 사용자 이름과 비밀번호가 필요합니다.
SMB 포트는 직원들이 파일과 프린터를 서로 공유할 수 있도록 해주기 때문에 기업에 중요합니다. 이렇게 하면 한 컴퓨터에서 다른 컴퓨터로 파일을 물리적으로 전송할 필요가 없기 때문에 시간을 크게 절약할 수 있습니다.
NetBIOS 수단 네트워크 기본 I/O 시스템 . LAN(Local Area Network)의 응용 프로그램, PC 및 데스크톱 컴퓨터가 네트워크 장비와 통신하고 네트워크를 통해 데이터를 전송할 수 있도록 하는 소프트웨어 프로토콜입니다. NetBIOS 네트워크에서 실행되는 소프트웨어 응용 프로그램은 NetBIOS 이름으로 서로를 찾고 식별합니다. NetBIOS 이름은 최대 16자 길이이며 일반적으로 컴퓨터 이름과 독립적입니다. 두 응용 프로그램은 하나(클라이언트)가 다음을 통해 다른 클라이언트(서버)에 '호출' 명령을 보낼 때 NetBIOS 세션을 시작합니다. TCP 포트 139 .
포트 139는 무엇에 사용됩니까?
NetBIOS 그러나 WAN 또는 인터넷에서 이것은 엄청난 보안 위험입니다. 도메인 이름, 작업 그룹 및 시스템 이름과 같은 모든 종류의 정보와 계정 정보는 NetBIOS를 통해 얻을 수 있습니다. 따라서 선호하는 네트워크에 NetBIOS를 유지하고 네트워크를 벗어나지 않도록 하는 것이 중요합니다.
방화벽 , 보안을 위해 항상 이 포트가 열려 있는 경우 먼저 차단하십시오. 포트 139는 다음 용도로 사용됩니다. 파일 및 프린터 공유 그러나 그것은 인터넷에서 가장 위험한 포트로 판명되었습니다. 이는 사용자의 하드 드라이브를 해커에게 취약하게 만들기 때문입니다.
Xbox One에서 구매를 허용하도록 설정을 변경하는 방법
공격자가 장치에서 활성 포트 139를 감지하면 다음을 실행할 수 있습니다. NBSTAT 주로 NetBIOS 이름 확인 문제를 해결하도록 설계된 TCP/IP를 통한 NetBIOS용 진단 도구입니다. 이것은 공격의 중요한 첫 번째 단계를 표시합니다. 후에 .
NBSTAT 명령을 사용하여 공격자는 다음과 관련된 중요 정보의 일부 또는 전부를 얻을 수 있습니다.
- 로컬 NetBIOS 이름 목록
- 컴퓨터 이름
- WINS에서 허용하는 이름 목록
- IP 주소
- 대상 IP 주소가 포함된 세션 테이블의 내용
위의 정보를 사용하여 공격자는 시스템에서 실행되는 OS, 서비스 및 주요 응용 프로그램에 대한 모든 중요한 정보를 얻습니다. 그 외에도 LAN/WAN 엔지니어와 보안 팀이 NAT 뒤에 숨기려고 애쓰는 개인 IP 주소도 있습니다. 또한 NBSTAT가 실행될 때 제공되는 목록에는 사용자 ID도 포함됩니다.
이렇게 하면 해커가 하드 드라이브 디렉터리 또는 드라이브의 내용에 대한 원격 액세스 권한을 쉽게 얻을 수 있습니다. 그런 다음 컴퓨터 소유자 모르게 일부 무료 도구의 도움으로 원하는 프로그램을 자동으로 다운로드하고 실행할 수 있습니다.
Google Meet 갤러리보기 확장
멀티홈 컴퓨터를 사용하는 경우 각 네트워크 카드의 NetBIOS 또는 로컬 네트워크의 일부가 아닌 TCP/IP 속성의 원격 연결을 비활성화하십시오.
읽다 : 어떻게 NetBIOS 비활성화 TCP/IP를 통해.
SMB 포트란?
포트 139는 기술적으로 'NBT over IP'로 알려져 있습니다.
