NetBIOS je skraćenica od Network Basic Input Output System . To je softverski protokol koji aplikacijama, računalima i stolnim računalima na^(Desktops) lokalnoj mreži ( LAN ) omogućuje komunikaciju s mrežnim hardverom i prijenos podataka preko mreže. Softverske aplikacije koje se pokreću na NetBIOS mreži lociraju i identificiraju jedna drugu preko svojih NetBIOS imena^(names) . NetBIOS naziv ima do 16 znakova i obično je odvojen od naziva računala. Dvije aplikacije pokreću NetBIOS sesiju kada jedna (klijent) pošalje naredbu za "poziv" drugog klijenta (poslužitelj) preko TCP porta 139^{(TCP Port 139)} .

Za što se koristi Port 139

Međutim, NetBIOS^(NetBIOS) na vašem WAN -u ili preko interneta^(Internet) predstavlja ogroman sigurnosni rizik. Sve vrste informacija, kao što su nazivi vaše domene, radne grupe i sustava, kao i informacije o računu mogu se dobiti putem NetBIOS -a . Stoga je bitno održavati svoj NetBIOS na željenoj mreži i osigurati da nikada ne napusti vašu mrežu.

Vatrozidovi^(Firewalls) , kao mjera sigurnosti, uvijek prvo blokiraju ovaj port, ako ste ga otvorili. Port 139 koristi se za dijeljenje datoteka i pisača^{(File and Printer Sharing)} , ali je jedini najopasniji priključak na Internetu^(Internet) . To je tako jer ostavlja tvrdi disk korisnika izloženim hakerima.

Nakon što napadač locira aktivni port 139 na uređaju, može pokrenuti NBSTAT dijagnostički alat za NetBIOS preko TCP/IP a , prvenstveno dizajniran da pomogne u rješavanju problema s razlučivanjem NetBIOS imena. Ovo označava važan prvi korak napada - Footprinting .

Koristeći naredbu NBSTAT , napadač može dobiti neke ili sve kritične informacije vezane za:

1. Popis lokalnih NetBIOS imena
2. Naziv računala
3. Popis imena koje rješava WINS
4. IP adrese
5. Sadržaj tablice sesije s odredišnim IP adresama

Uz gore navedene detalje pri ruci, napadač ima sve važne informacije o OS-u, uslugama i glavnim aplikacijama koje se pokreću na sustavu. Osim ovih, ima i privatne IP adrese koje su LAN/WAN i sigurnosni inženjeri teško pokušali sakriti iza NAT -a . Štoviše, korisnički ID^{(User IDs)} -ovi također su uključeni u popise koje daje pokretanje NBSTAT .

To hakerima olakšava pristup udaljenom sadržaju direktorija ili pogona tvrdog diska. Oni tada mogu tiho učitavati i pokretati bilo koji program po svom izboru putem nekih besplatnih alata, a da vlasnik računala uopće nije svjestan.

Ako koristite višenamjenski stroj, onemogućite NetBIOS na svakoj mrežnoj kartici ili Dial-Up vezu u svojstvima TCP/IP , koja nije dio vaše lokalne mreže.

Pročitajte^(Read) : Kako onemogućiti NetBIOS^{(disable NetBIOS)} preko TCP/IP-a.

Što je SMB port

Dok je Port 139 tehnički poznat kao ' NBT preko IP-a', Port 445 je ' SMB preko IP-a'. SMB je skraćenica za ' Server Message Blocks '. Blok poruka poslužitelja^{(Server Message Block)} u modernom jeziku također je poznat kao Common Internet File System . Sustav djeluje kao mrežni protokol na aplikacijskom sloju koji se prvenstveno koristi za dijeljenje pristupa datotekama, pisačima, serijskim priključcima i drugim vrstama komunikacije između čvorova na mreži.

Većina korištenja SMB -a uključuje računala s operacijskim sustavom Microsoft Windows^{(Microsoft Windows)} , gdje je bila poznata kao 'Microsoft Windows Network' prije naknadnog uvođenja Active Directory . Može se izvoditi iznad slojeva mreže^(Session) (i nižih) na više načina.

Na primjer, u sustavu Windows^(Windows) , SMB može raditi izravno preko TCP/IP a bez potrebe za NetBIOS -om preko TCP/IP a . Ovo će koristiti, kao što ste istaknuli, port 445. Na drugim sustavima pronaći ćete usluge i aplikacije koje koriste port 139. To znači da SMB radi s NetBIOS -om preko TCP/IP.

Zlonamjerni hakeri priznaju da je Port 445 ranjiv i da ima mnogo nesigurnosti. Jedan zastrašujući primjer zlouporabe porta 445^{(Port 445)} je relativno tiha pojava NetBIOS crva^{(NetBIOS worms)} . Ovi crvi polako, ali na dobro definiran način skeniraju Internet u potrazi za primjerima porta 445, koriste alate kao što je PsExec kako bi se prenijeli u novo računalo žrtve, a zatim udvostručili svoje napore skeniranja. Ovom malo poznatom metodom okupljaju se masivne " vojske robota^{(Bot Armies)} ", koje sadrže desetke tisuća NetBIOS crva kompromitiranih strojeva, koje sada naseljavaju Internet .

Pročitajte^(Read) : Kako proslijediti portove^{(How to forward Ports)} ?

Kako provjeriti je li SMB port otvoren u sustavu Windows 10^{(Windows 10)}

Morate koristiti ovu naredbu PowerShell . Ako namjeravate omogućiti SMBv2 protokol za prijenos datoteka na svom računalu, prvo morate provjeriti može li ga vaš sustav instalirati ili ne. Kada saznate status , možete se odlučiti za omogućavanje ili onemogućavanje SMBv2^{(enable or disable SMBv2)} .

Je li SMB port 445 siguran?

Uzimajući u obzir gore navedene opasnosti, u našem je interesu ne izlagati Port 445 Internetu^(Internet) , ali kao i Windows Port 135 , Port 445 je duboko ugrađen u Windows i teško ga je sigurno zatvoriti. S obzirom na to, njegovo zatvaranje je moguće, međutim, druge ovisne usluge kao što je DHCP ( Dynamic Host Configuration Protocol ) koji se često koristi za automatsko dobivanje IP adrese od DHCP poslužitelja koje koriste mnoge korporacije i ISP-ovi^(ISPs) , prestat će funkcionirati. Ovi postovi pokazuju kako onemogućiti SMBv1 i SMBv2.

Uzimajući u obzir sve gore opisane sigurnosne razloge, mnogi ISP-ovi^(ISPs) smatraju potrebnim blokirati ovaj port u ime svojih korisnika. To se događa samo kada se utvrdi da port 445 nije zaštićen NAT usmjerivačem ili osobnim vatrozidom. U takvoj situaciji vaš ISP vjerojatno može spriječiti promet s porta 445 da dođe do vas.

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• Kako koristiti i dodati poslovne/školske račune u aplikaciju Microsoft Authenticator

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Trajno izbrišite datoteke pomoću besplatnog softvera File Shredder za Windows

• Tiny Security Suite pomaže vam šifriranje, uništavanje i zaštitu datoteka na vašem računalu

• Kako resetirati aplikaciju Windows Security u sustavu Windows 11/10

• Stranica Sigurnost na prvi pogled u sustavu Windows Sigurnost je prazna u sustavu Windows 11/10

• Kako spriječiti korisnike da zaobiđu SmartScreen upozorenje u Edgeu

• Savjeti za prijavu i prijavu na LinkedIn za sigurnost i privatnost

• Kako isključiti obavijesti o sigurnosti i održavanju u sustavu Windows 11/10

• Odmah promijenite sigurnosne postavke sustava Windows pomoću ConfigureDefendera

• Ograničite USB pristup računalu sa sustavom Windows 10 pomoću Ratoola

• Sigurnost sustava Windows kaže da nema pružatelja sigurnosti u sustavu Windows 11/10

• SSuite Picsel Security vam omogućuje šifriranje poruka u slikama

• Kako otvoriti Windows sigurnosni centar u sustavu Windows 11/10

• Sigurnosna provjera iskustva pregledavanja: Koliko je siguran vaš preglednik?

• Kako postaviti sigurnosni ključ za Microsoft račun

• Zaštitite glavni zapis za pokretanje računala pomoću MBR filtra

• Kako sakriti ili prikazati ikonu Windows Security na traci zadataka u sustavu Windows 10

• Članak o Internet sigurnosti i savjeti za korisnike Windowsa

• Windows 10 onemogućuje podršku za RemoteFX vGPU; Možete li ga ponovno omogućiti?