NetBIOS adalah singkatan dari Network Basic Input Output System . Ini adalah protokol perangkat lunak yang memungkinkan aplikasi, PC, dan Desktop^(Desktops) pada jaringan area lokal ( LAN ) untuk berkomunikasi dengan perangkat keras jaringan dan untuk mengirimkan data melalui jaringan. Aplikasi perangkat lunak yang berjalan pada jaringan NetBIOS mencari dan mengidentifikasi satu sama lain melalui nama ^(names)NetBIOS mereka . Nama NetBIOS panjangnya hingga 16 karakter dan biasanya, terpisah dari nama komputer. Dua aplikasi memulai sesi NetBIOS ketika satu (klien) mengirim perintah untuk "memanggil" klien lain (server) melalui TCP Port 139 .

Untuk apa Port 139 digunakan?

NetBIOS di WAN Anda atau melalui Internet , bagaimanapun, adalah risiko keamanan yang sangat besar. Segala macam informasi, seperti domain Anda, workgroup dan nama sistem, serta informasi akun dapat diperoleh melalui NetBIOS . Jadi, penting untuk menjaga NetBIOS Anda di jaringan pilihan dan memastikannya tidak pernah meninggalkan jaringan Anda.

Firewall^(Firewalls) , sebagai ukuran keamanan selalu memblokir port ini terlebih dahulu, jika Anda telah membukanya. Port 139 digunakan untuk Berbagi File dan Printer^{(File and Printer Sharing)} tetapi merupakan satu-satunya Port yang paling berbahaya di Internet . Ini karena membiarkan hard disk pengguna terkena peretas.

Setelah penyerang menemukan Port 139 aktif pada perangkat, ia dapat menjalankan NBSTAT alat diagnostik untuk NetBIOS melalui TCP/IP , terutama dirancang untuk membantu memecahkan masalah resolusi nama NetBIOS . Ini menandai langkah pertama yang penting dari sebuah serangan — Footprinting .

Menggunakan perintah NSTAT^(NBSTAT) , penyerang dapat memperoleh beberapa atau semua informasi penting yang terkait dengan:

1. Daftar nama NetBIOS lokal
2. Nama komputer
3. Daftar nama yang diselesaikan oleh WINS
4. alamat IP
5. Isi tabel sesi dengan alamat IP tujuan

Dengan rincian di atas, penyerang memiliki semua informasi penting tentang OS, layanan, dan aplikasi utama yang berjalan di sistem. Selain itu, ia juga memiliki alamat IP pribadi yang berusaha keras disembunyikan oleh LAN/WANNAT . Selain itu, ID Pengguna^{(User IDs)} juga termasuk dalam daftar yang disediakan oleh menjalankan NBSTAT .

Ini memudahkan peretas untuk mendapatkan akses jarak jauh ke konten direktori atau drive hard disk. Mereka kemudian dapat, diam-diam mengunggah dan menjalankan program apa pun pilihan mereka melalui beberapa alat freeware tanpa pemilik komputer pernah menyadarinya.

Jika Anda menggunakan mesin multi-home, nonaktifkan NetBIOS pada setiap kartu jaringan, atau Sambungan Dial-Up di bawah properti TCP/IP , yang bukan merupakan bagian dari jaringan lokal Anda.

Baca^(Read) : Cara menonaktifkan NetBIOS^{(disable NetBIOS)} melalui TCP/IP.

Apa itu Pelabuhan UKM?

Sementara Port 139 secara teknis dikenal sebagai ' NBT over IP', Port 445 adalah ' SMB over IP'. SMB adalah singkatan dari ' Server Message Blocks '. Blok Pesan Server^{(Server Message Block)} dalam bahasa modern juga dikenal sebagai Common Internet File System . Sistem beroperasi sebagai protokol jaringan lapisan aplikasi yang terutama digunakan untuk menawarkan akses bersama ke file, printer, port serial, dan jenis komunikasi lainnya antara node di jaringan.

Sebagian besar penggunaan SMB melibatkan komputer yang menjalankan Microsoft Windows , yang dikenal sebagai 'Microsoft Windows Network' sebelum pengenalan Active Directory berikutnya . Itu dapat berjalan di atas lapisan jaringan Sesi^(Session) (dan lebih rendah) dalam berbagai cara.

Misalnya, pada Windows , SMB dapat berjalan langsung melalui TCP/IP tanpa memerlukan NetBIOS melalui TCP/IP . Ini akan menggunakan, seperti yang Anda tunjukkan, port 445. Pada sistem lain, Anda akan menemukan layanan dan aplikasi menggunakan port 139. Ini berarti SMB berjalan dengan NetBIOS melalui TCP/IP.

Peretas jahat mengakui, bahwa Port 445 rentan dan memiliki banyak ketidakamanan. Salah satu contoh mengerikan dari penyalahgunaan Port 445 adalah kemunculan worm NetBIOS^{(NetBIOS worms)} yang relatif tidak bersuara . Cacing-cacing ini secara perlahan tetapi dengan cara yang jelas memindai Internet untuk contoh port 445, menggunakan alat seperti PsExec untuk mentransfer dirinya sendiri ke komputer korban yang baru, kemudian melipatgandakan upaya pemindaiannya. Melalui metode yang tidak banyak diketahui ini, “ Tentara Bot^{(Bot Armies)} ” besar-besaran , yang berisi puluhan ribu mesin yang disusupi worm NetBIOS , dirakit dan sekarang menghuni Internet .

Baca^(Read) : Bagaimana cara meneruskan Port^{(How to forward Ports)} ?

Cara memeriksa apakah port SMB terbuka di Windows 10

Anda perlu menggunakan perintah PowerShell ini. ^(PowerShell)Jika Anda akan mengaktifkan protokol transfer file SMBv2 di komputer Anda, Anda harus terlebih dahulu memeriksa apakah sistem Anda dapat menginstalnya atau tidak. Setelah mengetahui statusnya, Anda dapat memilih untuk mengaktifkan atau menonaktifkan SMBv2^{(enable or disable SMBv2)} .

Apakah port SMB 445 aman?

Mempertimbangkan bahaya di atas, kami berkepentingan untuk tidak mengekspos Port 445 ke Internet tetapi seperti Windows Port 135 , Port 445 tertanam dalam di Windows dan sulit untuk ditutup dengan aman. Meskipun demikian, penutupannya dimungkinkan, namun, layanan lain yang bergantung seperti DHCP ( Dynamic Host Configuration Protocol ) yang sering digunakan untuk mendapatkan alamat IP secara otomatis dari server DHCP yang digunakan oleh banyak perusahaan dan ^(DHCP)ISP^(ISPs) , akan berhenti berfungsi. Posting ini menunjukkan cara menonaktifkan SMBv1 dan SMBv2.

Mempertimbangkan semua alasan keamanan yang dijelaskan di atas, banyak ISP^(ISPs) merasa perlu untuk memblokir Port ini atas nama penggunanya. Ini terjadi hanya ketika port 445 tidak ditemukan dilindungi oleh router NAT atau firewall pribadi. ^(NAT)Dalam situasi seperti itu, ISP Anda mungkin mencegah lalu lintas port 445 menjangkau Anda.

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• Cara Menggunakan & Menambahkan Work/School Akun ke Microsoft Authenticator app

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Delete Files Permanently menggunakan File Shredder software gratis untuk Windows

• Tiny Security Suite membantu Anda mengenkripsi, merobek, dan melindungi file pada PC Anda

• Cara Mengatur Ulang Windows Security app di Windows 10

• Convert PDFs berpotensi berbahaya, dokumen dan gambar ke file yang aman

• Cara Menggunakan Sandboxie pada Windows 10

• Cara Menyembunyikan atau Tampilkan Windows Security icon pada Taskbar dari Windows 10

• Tips untuk Pengguna Email: Aman dan Lindungi email account Anda

• Menjelajahi Experience Security Check: Seberapa amankah browser Anda?

• Kernel Security Check Failure error di Windows 10

• Cara Menyetel Ulang NTFS file Izin di Windows 10

• Windows 10 menonaktifkan dukungan untuk RemoteFX vGPU; Bisakah Anda mengaktifkannya kembali?

• Pengaturan Windows Security di Windows 10

• Internet Security article and tips untuk pengguna Windows 10

• Emsisoft Browser Security Blok malware and phishing attacks

• Cara mengaktifkan atau menonaktifkan notifikasi dari Windows Security Center

• Keamanan di glance page di Windows Security kosong di Windows 10

• Windows Security Center service tidak dapat dimulai

• Browser Security Test untuk memeriksa apakah Browser Anda aman