Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Wpis użytkownika RedDucc w Komputery

Sum

w Komputery

0

Kurdebele Tomki, ja już nie wiem jak to jest z tym portem 445.

Ostatnia podatność w Outlooku zaleca zablokowanie ruchu przez port 445.

Poczytałem komentarze na reddicie, które się dziwią, że ktoś w ogóle ma otwarty port 445.

Czy rzeczy wiście ten port jest do niczego niepotrzebny?

Mamy całe AD w Azure.

Komentarze (3)

Tytan0

@RedDucc Po co Ci port 445 otwarty na świat ?

Czy rzeczy wiście ten port jest do niczego niepotrzebny?

https://support.microsoft.com/en-us/topic/preventing-smb-traffic-from-lateral-connections-and-entering-or-leaving-the-network-c0541db7-2244-0dce-18fd-14a3ddeb282a

Preventing SMB traffic from lateral connections and entering or leaving the network - Microsoft SupportDiscusses firewall best practices and standard default firewall configurations that can help protect networks from attacks that originate outside a corporate environment.Microsoft
Sum1

@WolandWspanialy no i nadal nie wiem. Według "Windows clients and servers require outbound SMB connections in order to apply group policy from domain controllers and for users and applications to access data on file servers" raczej nie powinienem blokowac portu 445. A wszyscy na reddicie mówią, że już nikt tego nie używa.

Edit: już rozumiem xd "Scope (Remote IP Address): <list of domain controller and file server IP addresses>" - nie wiem, jak to wcześniej przeoczyłem, dzięki