NetBIOS sta per Network Basic Input Output System . È un protocollo software che consente ad applicazioni, PC e desktop^(Desktops) su una rete locale ( LAN ) di comunicare con l'hardware di rete e di trasmettere dati attraverso la rete. Le applicazioni software eseguite su una rete NetBIOS si individuano e si identificano a vicenda tramite i rispettivi nomi ^(names)NetBIOS . Un nome NetBIOS è lungo fino a 16 caratteri e, in genere, è separato dal nome del computer. Due applicazioni avviano una sessione NetBIOS quando una (il client) invia un comando per "chiamare" un altro client (il server) tramite la porta TCP 139^{(TCP Port 139)} .

A cosa serve la porta 139

NetBIOS sulla tua WAN o su Internet , tuttavia, rappresenta un enorme rischio per la sicurezza. Tutti i tipi di informazioni, come il dominio, il gruppo di lavoro ei nomi di sistema, nonché le informazioni sull'account possono essere ottenute tramite NetBIOS . Pertanto, è essenziale mantenere NetBIOS sulla rete preferita e assicurarsi che non lasci mai la rete.

I firewall^(Firewalls) , come misura di sicurezza, bloccano sempre prima questa porta, se l'hai aperta. La porta 139^{(Port 139)} viene utilizzata per la condivisione di file e stampanti,^{(File and Printer Sharing)} ma sembra essere la porta più pericolosa su Internet . Questo perché lascia il disco rigido di un utente esposto agli hacker.

Una volta che un utente malintenzionato ha individuato una porta 139^{(Port 139)} attiva su un dispositivo, può eseguire NBSTAT , uno strumento diagnostico per NetBIOS su TCP/IP , progettato principalmente per aiutare a risolvere i problemi di risoluzione dei nomi NetBIOS^(NetBIOS) . Questo segna un primo passo importante di un attacco: l' impronta^{(Footprinting)} .

Utilizzando il comando NBSTAT , l'attaccante può ottenere alcune o tutte le informazioni critiche relative a:

1. Un elenco di nomi NetBIOS locali
2. Nome del computer
3. Un elenco di nomi risolti da WINS
4. Indirizzi IP
5. Contenuto della tabella delle sessioni con gli indirizzi IP di destinazione

Con i dettagli di cui sopra a portata di mano, l'attaccante ha tutte le informazioni importanti sul sistema operativo, i servizi e le principali applicazioni in esecuzione sul sistema. Oltre a questi, ha anche indirizzi IP privati ​​che la LAN/WAN e gli ingegneri della sicurezza hanno cercato di nascondere dietro NAT . Inoltre, gli ID utente^{(User IDs)} sono inclusi anche negli elenchi forniti dall'esecuzione di NBSTAT .

Ciò rende più facile per gli hacker ottenere l'accesso remoto al contenuto delle directory o delle unità del disco rigido. Possono quindi caricare ed eseguire silenziosamente qualsiasi programma di loro scelta tramite alcuni strumenti freeware senza che il proprietario del computer se ne accorga.

Se si utilizza una macchina multihome, disabilitare NetBIOS su ogni scheda di rete o Connessione remota nelle proprietà TCP/IP , che non fa parte della rete locale.

Leggi^(Read) : Come disabilitare NetBIOS^{(disable NetBIOS)} su TCP/IP.

Che cos'è una porta SMB

Mentre la porta 139^{(Port 139)} è tecnicamente nota come " NBT over IP", la porta 445^{(Port 445)} è " SMB over IP". SMB sta per ' Server Message Blocks '. Server Message Block nel linguaggio moderno è anche noto come Common Internet File System . Il sistema opera come protocollo di rete a livello di applicazione utilizzato principalmente per offrire accesso condiviso a file, stampanti, porte seriali e altri tipi di comunicazioni tra i nodi di una rete.

La maggior parte dell'utilizzo di SMB riguarda i computer che eseguono Microsoft Windows , dove era noto come "Rete Microsoft Windows" prima della successiva introduzione di Active Directory . Può essere eseguito sopra i livelli di rete Session (e inferiori) in diversi modi.

Ad esempio, su Windows , SMB può essere eseguito direttamente su TCP/IP senza la necessità di NetBIOS su TCP/IP . Ciò utilizzerà, come hai sottolineato, la porta 445. Su altri sistemi, troverai servizi e applicazioni che utilizzano la porta 139. Ciò significa che SMB è in esecuzione con NetBIOS su TCP/IP.

Gli hacker dannosi ammettono che Port 445 è vulnerabile e presenta molte insicurezze. Un agghiacciante esempio di uso improprio della porta 445^{(Port 445)} è l'aspetto relativamente silenzioso dei worm NetBIOS^{(NetBIOS worms)} . Questi worm lentamente ma in modo ben definito scansionano Internet alla ricerca di istanze della porta 445, utilizzano strumenti come PsExec per trasferirsi nel nuovo computer vittima, quindi raddoppiano i loro sforzi di scansione. È attraverso questo metodo poco conosciuto che enormi " Bot Armies ", contenenti decine di migliaia di macchine compromesse da worm NetBIOS , vengono assemblate e ora abitano Internet .

Leggi^(Read) : Come inoltrare le porte^{(How to forward Ports)} ?

Come verificare se la porta SMB è aperta in Windows 10

Devi usare questo comando di PowerShell . Se intendi abilitare il protocollo di trasferimento file SMBv2 sul tuo computer, devi prima verificare se il tuo sistema può installarlo o meno. Una volta che conosci lo stato , puoi scegliere di abilitare o disabilitare SMBv2^{(enable or disable SMBv2)} .

La porta SMB 445 è sicura?

Considerando i rischi di cui sopra, è nel nostro interesse non esporre la porta 445^{(Port 445)} a Internet ma, come la porta 135 di Windows^{(Windows Port 135)} , la porta 445^{(Port 445)} è profondamente incorporata in Windows ed è difficile da chiudere in sicurezza. Detto questo, la sua chiusura è possibile, tuttavia, altri servizi dipendenti come DHCP ( Dynamic Host Configuration Protocol ) che viene spesso utilizzato per ottenere automaticamente un indirizzo IP dai server DHCP utilizzati da molte aziende e ISP^(ISPs) , smetteranno di funzionare. Questi post mostrano come disabilitare SMBv1 e SMBv2.

Considerando tutti i motivi di sicurezza sopra descritti, molti ISP^(ISPs) ritengono necessario bloccare questa Porta^(Port) per conto dei propri utenti. Ciò accade solo quando la porta 445 non viene trovata protetta dal router NAT o dal firewall personale. ^(NAT)In una situazione del genere, il tuo ISP potrebbe probabilmente impedire al traffico della porta 445 di raggiungerti.

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• Come usare e aggiungere account Work/School a Microsoft Authenticator app

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Delete Files Permanently Uso gratuito File Shredder software per Windows

• Tiny Security Suite ti aiuta a crittografare, distruggere e proteggere i file sul tuo PC

• Come resettare Windows Security app in Windows 10

• Come utilizzare GoPro come Security Camera

• Netcam Studio: All-in-One surveillance system per Windows

• SSuite Picsel Security consente di crittografare i messaggi nelle immagini

• Browser Security Test per verificare se il tuo Browser è sicuro

• La sicurezza in A glance page in Windows Security è vuota in Windows 10

• Come personalizzare Support Contact Information in Windows Security

• Convert potenzialmente pericolose PDFs, documenti e immagini in file sicuri

• Incidente Response ha spiegato: tappe e Open Source software

• Come impedire agli utenti di aggiracciare SmartScreen Avvertenza in Edge

• Kernel Security Check Failure error in Windows 10

• Windows Security dice No Security Providers in Windows 10

• Come resettare le autorizzazioni NTFS file in Windows 10

• Lo Windows Security Center service non può essere avviato

• Windows Security Impostazioni in Windows 10

• TACHYON Internet Security è un'alternativa decente ad altri strumenti gratuiti