NetBIOSย่อมาจากNetwork Basic Input Output System ^{(Network Basic Input Output System)}เป็นโปรโตคอลซอฟต์แวร์ที่อนุญาตให้แอปพลิเคชัน พีซี และเดสก์ท็อป^(Desktops)บนเครือข่ายท้องถิ่น ( LAN ) สื่อสารกับฮาร์ดแวร์เครือข่ายและส่งข้อมูลผ่านเครือข่าย แอปพลิเคชันซอฟต์แวร์ที่ทำงานบน เครือข่าย NetBIOS จะ ค้นหาและระบุกันและกันโดยใช้ชื่อ^(names)NetBIOS ชื่อNetBIOSมีความยาวไม่เกิน 16 อักขระ และโดยทั่วไปจะแยกจากชื่อคอมพิวเตอร์ สองแอปพลิเคชันเริ่มต้น เซสชัน NetBIOSเมื่อหนึ่ง (ไคลเอนต์) ส่งคำสั่งเพื่อ "เรียก" ไคลเอนต์อื่น (เซิร์ฟเวอร์) ผ่านTCP Port 139^{(TCP Port 139)}

พอร์ต 139 ใช้สำหรับอะไร

อย่างไรก็ตาม NetBIOS^(NetBIOS)บนWAN ของคุณ หรือบนอินเทอร์เน็ต^(Internet)ถือเป็นความเสี่ยงด้านความปลอดภัยอย่างมหาศาล ข้อมูลทุกประเภท เช่น โดเมน เวิร์กกรุ๊ป และชื่อระบบ ตลอดจนข้อมูลบัญชีสามารถรับได้ผ่านNetBIOS ดังนั้นจึงเป็นสิ่งสำคัญที่จะรักษาNetBIOS ของคุณ บนเครือข่ายที่ต้องการ และทำให้แน่ใจว่าจะไม่ออกจากเครือข่ายของคุณ

ไฟร์วอลล์^(Firewalls)เพื่อเป็นมาตรการด้านความปลอดภัยจะบล็อกพอร์ตนี้ก่อนเสมอ หากคุณเปิดพอร์ตไว้ พอร์ต 139^{(Port 139)}ใช้สำหรับแชร์ไฟล์และเครื่องพิมพ์^{(File and Printer Sharing)}แต่เป็นพอร์ตเดียวที่อันตรายที่สุดบนอินเทอร์เน็ต ^(Internet)ที่เป็นเช่นนี้เพราะจะทำให้ฮาร์ดดิสก์ของผู้ใช้ถูกแฮ็กเกอร์

เมื่อผู้โจมตีพบพอร์ต 139^{(Port 139)} ที่ใช้งานอยู่ บนอุปกรณ์ เขาสามารถเรียกใช้เครื่องมือวินิจฉัยNNBSTAT สำหรับ ^(NBSTAT)NetBIOSผ่านTCP/IPซึ่งได้รับการออกแบบมาเพื่อช่วยแก้ปัญหาการ จำแนก ชื่อNetBIOS เป็นหลัก ^(NetBIOS)นี่เป็นก้าวแรกที่สำคัญของการโจมตี— Footprinting

การใช้ คำสั่ง NSTAT^(NBSTAT)ผู้โจมตีสามารถรับข้อมูลสำคัญบางส่วนหรือทั้งหมดที่เกี่ยวข้องกับ:

1. รายชื่อ NetBIOS ในพื้นที่
2. ชื่อคอมพิวเตอร์
3. รายชื่อแก้ไขโดย WINS
4. ที่อยู่ IP
5. เนื้อหาของตารางเซสชันพร้อมที่อยู่ IP ปลายทาง

ด้วยรายละเอียดข้างต้น ผู้โจมตีจึงมีข้อมูลสำคัญทั้งหมดเกี่ยวกับระบบปฏิบัติการ บริการ และแอปพลิเคชันหลักที่ทำงานอยู่บนระบบ นอกจากนี้ เขายังมีที่อยู่ IP ส่วนตัวที่LAN/WANและวิศวกรความปลอดภัยพยายามซ่อนอยู่เบื้องหลังNATอย่างหนัก นอกจากนี้ID ผู้ใช้^{(User IDs)}ยังรวมอยู่ในรายการที่ได้จากการรันNSTAT^(NBSTAT)

ทำให้แฮกเกอร์เข้าถึงเนื้อหาของไดเร็กทอรีหรือไดรฟ์ฮาร์ดดิสก์จากระยะไกลได้ง่ายขึ้น จากนั้นพวกเขาสามารถอัปโหลดและเรียกใช้โปรแกรมใดๆ ที่ตนเลือกอย่างเงียบๆ ผ่านเครื่องมือฟรีแวร์บางตัวโดยที่เจ้าของคอมพิวเตอร์ไม่รู้ตัว

หากคุณกำลังใช้เครื่อง multi-homed ให้ปิดใช้งานNetBIOSในทุกการ์ดเครือข่าย หรือการเชื่อมต่อแบบ Dial-Up ภายใต้ คุณสมบัติ TCP/IPซึ่งไม่ได้เป็นส่วนหนึ่งของเครือข่ายท้องถิ่นของคุณ

อ่าน^(Read) : วิธีปิดการใช้งาน NetBIOS^{(disable NetBIOS)}ผ่าน TCP/IP

พอร์ต SMB คืออะไร

แม้ว่าพอร์ต 139^{(Port 139)}จะรู้จักกันในชื่อ ' NBT over IP' แต่พอร์ต 445^{(Port 445)}คือ ' SMB over IP' SMBย่อมาจาก ' Server Message Blocks ' Server Message Blockในภาษาสมัยใหม่เรียกอีกอย่างว่าCommon Internet File System ^{(Common Internet File System)}ระบบทำงานเป็นโปรโตคอลเครือข่ายระดับแอปพลิเคชันที่ใช้เป็นหลักในการนำเสนอการเข้าถึงไฟล์ เครื่องพิมพ์ พอร์ตอนุกรม และการสื่อสารประเภทอื่นๆ ระหว่างโหนดบนเครือข่าย

การใช้งาน SMB^(SMB)ส่วนใหญ่เกี่ยวข้องกับคอมพิวเตอร์ที่ใช้Microsoft Windowsซึ่งเป็นที่รู้จักในชื่อ 'Microsoft Windows Network' ก่อนการเปิดตัวActive Directory ใน ภายหลัง สามารถทำงานบนเลเยอร์เครือข่ายเซสชัน (และต่ำกว่า) ได้หลายวิธี^(Session)

ตัวอย่างเช่น บนWindows SMB ^(Windows)สามารถ^(SMB)เรียกใช้โดยตรงผ่านTCP/IPโดยไม่ต้องใช้NetBIOSผ่านTCP TCP/IPสิ่งนี้จะใช้พอร์ต 445 ตามที่คุณชี้ให้เห็น ในระบบอื่น คุณจะพบบริการและแอปพลิเคชันที่ใช้พอร์ต 139 ซึ่งหมายความว่าSMBกำลังทำงานด้วยNetBIOSผ่านTCP ^(.)TCP/IP

แฮกเกอร์ที่เป็นอันตรายยอมรับว่าพอร์ต 445^{(Port 445)}มีความเสี่ยงและมีความไม่ปลอดภัยมากมาย ตัวอย่างที่น่าตกใจอย่างหนึ่งของการ ใช้ พอร์ต 445^{(Port 445)}ในทางที่ผิดคือลักษณะที่ปรากฏค่อนข้างเงียบของ เวิ ร์ม NetBIOS ^{(NetBIOS worms)}เวิร์มเหล่านี้ช้าแต่ในลักษณะที่กำหนดไว้อย่างดีสแกนอินเทอร์เน็ต^(Internet)สำหรับอินสแตนซ์ของพอร์ต 445 ใช้เครื่องมือเช่นPsExecเพื่อถ่ายโอนตัวเองไปยังคอมพิวเตอร์เหยื่อเครื่องใหม่ จากนั้นเพิ่มความพยายามในการสแกนเป็นสองเท่า ด้วยวิธีที่ไม่เป็นที่รู้จักมากนี้ ทำให้ " Bot Armies " ขนาดมหึมา ซึ่งมีเครื่องเวิร์ม ^{(Bot Armies)}NetBIOSนับหมื่นเครื่องที่ถูกบุกรุก ถูกรวบรวมและตอนนี้อาศัยอยู่ในอินเทอร์เน็ต^(Internet)

อ่าน^(Read) : วิธีการ Forward Ports^{(How to forward Ports)} ?

วิธีตรวจสอบว่าพอร์ตSMB เปิดอยู่ใน ^(SMB)Windows 10

คุณต้องใช้คำสั่งPowerShell นี้ ^(PowerShell)หากคุณกำลังจะเปิดใช้ งานโปรโตคอลการถ่ายโอนไฟล์ SMBv2บนคอมพิวเตอร์ของคุณ ก่อนอื่นคุณต้องตรวจสอบว่าระบบของคุณสามารถติดตั้งได้หรือไม่ เมื่อคุณทราบสถานะแล้ว คุณสามารถเลือกที่จะเปิดหรือปิดใช้งาน SMBv2^{(enable or disable SMBv2)}ได้

พอร์ต SMB 445 ปลอดภัยหรือไม่

เมื่อพิจารณาถึงอันตรายข้างต้น เราสนใจที่จะไม่เปิดเผยพอร์ต 445^{(Port 445)}กับอินเทอร์เน็ต^(Internet)แต่เช่นเดียวกับWindows Port 135 พอร์ต 445^{(Port 445)}นั้นฝังลึกในWindowsและปิดได้ยากอย่างปลอดภัย ที่กล่าวว่าการปิดเป็นไปได้ อย่างไรก็ตาม บริการที่ขึ้นต่อกันอื่นๆ เช่นDHCP ( Dynamic Host Configuration Protocol ) ซึ่งมักใช้เพื่อรับที่อยู่ IP โดยอัตโนมัติจาก เซิร์ฟเวอร์ DHCPที่ใช้โดยบริษัทและISP^(ISPs) จำนวนมาก จะหยุดทำงาน โพสต์เหล่านี้แสดงวิธีปิดใช้งาน SMBv1และ SMBv2

เมื่อพิจารณาถึงเหตุผลด้านความปลอดภัยทั้งหมดที่อธิบายไว้ข้างต้นแล้วISP^(ISPs) จำนวนมาก รู้สึกว่าจำเป็นต้องบล็อกพอร์ต^(Port) นี้ ในนามของผู้ใช้ สิ่งนี้จะเกิดขึ้นเมื่อไม่พบพอร์ต 445 ที่ได้รับการปกป้องโดย เราเตอร์ NATหรือไฟร์วอลล์ส่วนบุคคล ในสถานการณ์เช่นนี้ISP ของคุณ อาจป้องกันไม่ให้ทราฟฟิกพอร์ต 445 เข้าถึงคุณได้

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• วิธีใช้และเพิ่มบัญชี Work/School ไปยัง Microsoft Authenticator app

• วิธีปิดใช้งานคลาสเก็บข้อมูลที่ถอดออกได้และการเข้าถึงใน Windows 10

• Delete Files Permanently ใช้ File Shredder software ฟรีสำหรับ Windows

• Tiny Security Suite ช่วยให้คุณเข้ารหัสฉีกฉีกและปกป้องไฟล์บนพีซีของคุณ

• วิธีการรีเซ็ต Windows Security app ใน Windows 10

• วิธีการป้องกันผู้ใช้จากการข้ามคำเตือน SmartScreen ใน Edge

• Holiday Cyber Security Tips - วิธีการรักษาความปลอดภัยเมื่อวันหยุดพักผ่อน

• Browser Security Test เพื่อตรวจสอบว่า Browser ของคุณปลอดภัยหรือไม่

• วิธีการเพิ่ม File type or Process Exclusion เพื่อ Windows Security

• ปิดใช้งาน Security Questions ใน Windows 10 โดยใช้ PowerShell Script

• วิธีหลีกเลี่ยงการดูผ่าน Computer ของคุณเอง?

• เหตุใด Microsoft Account Security Info change ของฉันจึงยังคงรอดำเนินการอยู่

• Lock desktop ไอคอนหรือ Password ปกป้องแอปใน Windows - Desklock

• วิธีการตั้งค่าสำหรับ Security Key Microsoft Account

• Windows Security พูดว่า No Security Providers ใน Windows 10

• เคล็ดลับสำหรับผู้ใช้อีเมล: การรักษาความปลอดภัยและปกป้อง email account ของคุณ

• วิธีปิด Security and Maintenance notifications ใน Windows 11/10

• IT administrator ของคุณมีคนพิการ Windows Security

• วิธีการค้นหาบัญชีที่เชื่อมโยงกับ Email address and Phone number

• Windows 10 ปิดใช้งานการสนับสนุนสำหรับ RemoteFX vGPU; คุณสามารถเปิดใช้งานอีกครั้งได้หรือไม่