Apa itu port SMB? Untuk apa port 445 dan port 139 digunakan?

Port SMB adalah jenis port jaringan komputer yang biasa digunakan untuk berbagi file dan layanan pencetakan. Port 445 dan port 139 adalah dua port SMB yang paling umum digunakan.

Port 445 biasanya digunakan untuk berbagi file, sedangkan port 139 biasanya digunakan untuk berbagi printer. Namun, kedua port dapat digunakan untuk tujuan apa pun.

cara menonaktifkan pembaruan windows 10 di windows 8.1

Port SMB biasanya ditemukan di server, meskipun juga dapat ditemukan di beberapa komputer desktop dan laptop. Untuk mengakses port SMB, pengguna biasanya harus memiliki nama pengguna dan kata sandi.

Port SMB penting untuk bisnis karena memungkinkan karyawan berbagi file dan printer satu sama lain. Ini bisa menjadi penghemat waktu utama, karena menghilangkan kebutuhan untuk mentransfer file secara fisik dari satu komputer ke komputer lain.

NetBIOS cara Sistem I/O Dasar Jaringan . Ini adalah protokol perangkat lunak yang memungkinkan aplikasi, PC, dan komputer desktop di jaringan area lokal (LAN) untuk berkomunikasi dengan peralatan jaringan dan mentransfer data melalui jaringan. Aplikasi perangkat lunak yang berjalan di jaringan NetBIOS menemukan dan mengidentifikasi satu sama lain dengan nama NetBIOS mereka. Nama NetBIOS panjangnya hingga 16 karakter dan biasanya tidak tergantung pada nama komputer. Dua aplikasi memulai sesi NetBIOS ketika satu (klien) mengirimkan perintah 'panggilan' ke klien lain (server) melalui TCP-port 139 .

Untuk apa port 139 digunakan?

NetBIOS namun, pada WAN atau Internet Anda, ini merupakan risiko keamanan yang sangat besar. Segala macam informasi seperti nama domain Anda, workgroup dan nama sistem, serta informasi akun dapat diperoleh melalui NetBIOS. Karena itu, penting untuk menjaga NetBIOS di jaringan pilihan Anda dan memastikannya tidak pernah meninggalkan jaringan Anda.

Firewall , untuk tujuan keamanan, selalu blokir port ini terlebih dahulu jika Anda membukanya. Port 139 digunakan untuk Berbagi file dan printer tetapi ternyata menjadi port paling berbahaya di Internet. Ini karena membuat hard drive pengguna rentan terhadap peretas.

bagaimana mengubah pengaturan pada xbox one untuk mengizinkan pembelian

Setelah penyerang mendeteksi port aktif 139 pada perangkat, mereka dapat menjalankannya NBSTAT alat diagnostik untuk NetBIOS melalui TCP/IP, terutama dirancang untuk memecahkan masalah resolusi nama NetBIOS. Ini menandai langkah pertama serangan yang penting - Setelah .

Menggunakan perintah NBSTAT, penyerang dapat memperoleh beberapa atau semua informasi penting terkait

1. Daftar nama NetBIOS lokal
2. Nama komputer
3. Daftar nama yang diizinkan oleh WINS
4. alamat IP
5. Isi tabel sesi dengan alamat IP tujuan

Dengan informasi di atas, penyerang mendapatkan semua informasi penting tentang OS, layanan, dan aplikasi utama yang berjalan di sistem. Selain itu, ia juga memiliki alamat IP pribadi yang sulit disembunyikan oleh para insinyur LAN/WAN dan tim keamanan di balik NAT. Selain itu, ID pengguna juga disertakan dalam daftar yang disediakan saat NBSTAT diluncurkan.

Ini memudahkan peretas untuk mendapatkan akses jarak jauh ke konten direktori atau drive hard drive. Mereka kemudian dapat mengunduh dan menjalankan program apa pun secara diam-diam dengan bantuan beberapa alat gratis tanpa sepengetahuan pemilik komputer.

Jika Anda menggunakan komputer multihomed, Nonaktifkan NetBIOS di setiap kartu jaringan atau koneksi jarak jauh di properti TCP/IP yang bukan merupakan bagian dari jaringan lokal Anda.

aka.ms/accountsettings

Membaca : Bagaimana nonaktifkan NetBIOS melalui TCP/IP.

Apa itu port SMB

Sementara port 139 secara teknis dikenal sebagai 'NBT over IP