NetBIOS تعني نظام إخراج الإدخال الأساسي للشبكة^{(Network Basic Input Output System)} . هو بروتوكول برمجي يسمح للتطبيقات وأجهزة الكمبيوتر وأجهزة سطح المكتب^(Desktops) الموجودة على شبكة محلية ( LAN ) بالاتصال بأجهزة الشبكة ونقل البيانات عبر الشبكة. تقوم تطبيقات البرامج التي تعمل على شبكة NetBIOS بتحديد موقع وتعريف بعضها البعض عبر أسماء ^(names)NetBIOS الخاصة بهم . يصل طول اسم NetBIOS إلى 16 حرفًا ويكون عادةً منفصلاً عن اسم الكمبيوتر. يبدأ تطبيقان جلسة NetBIOS عندما يرسل أحدهما (العميل) أمرًا "للاتصال" بعميل آخر (الخادم) عبر منفذ TCP 139^{(TCP Port 139)} .

ما هو المنفذ 139 المستخدم

ومع ذلك ، فإن NetBIOS^(NetBIOS) على WAN الخاص بك أو عبر الإنترنت^(Internet) يمثل مخاطرة أمنية هائلة. يمكن الحصول على جميع أنواع المعلومات ، مثل المجال الخاص بك ومجموعة العمل وأسماء النظام ، بالإضافة إلى معلومات الحساب عبر NetBIOS . لذلك ، من الضروري الحفاظ على NetBIOS الخاص بك على الشبكة المفضلة والتأكد من أنه لن يترك شبكتك أبدًا.

تقوم جدران الحماية^(Firewalls) ، كإجراء للسلامة ، بحظر هذا المنفذ أولاً ، إذا قمت بفتحه. يتم استخدام المنفذ 139 لمشاركة ^{(Port 139)}الملفات والطابعات^{(File and Printer Sharing)} ولكنه يعتبر المنفذ الأكثر خطورة على الإنترنت^(Internet) . هذا لأنه يترك القرص الصلب للمستخدم مكشوفًا للمتسللين.

بمجرد تحديد المهاجم للمنفذ 139^{(Port 139)} النشط على الجهاز ، يمكنه تشغيل NBSTAT وهي أداة تشخيص لـ NetBIOS عبر TCP/IP ، وهي مصممة بشكل أساسي للمساعدة في استكشاف مشكلات تحليل أسماء NetBIOS وإصلاحها. ^(NetBIOS)هذا يمثل خطوة أولى مهمة للهجوم - البصمة^{(Footprinting)} .

باستخدام أمر NBSTAT ، يمكن للمهاجم الحصول على بعض أو كل المعلومات الهامة المتعلقة بما يلي:

1. قائمة بأسماء NetBIOS المحلية
2. اسم الحاسوب
3. قائمة الأسماء التي تم حلها بواسطة WINS
4. عناوين الانترنت بروتوكول
5. محتويات جدول الجلسة مع عناوين IP الوجهة

مع التفاصيل المذكورة أعلاه في متناول اليد ، يمتلك المهاجم جميع المعلومات المهمة حول نظام التشغيل والخدمات والتطبيقات الرئيسية التي تعمل على النظام. إلى جانب ذلك ، لديه أيضًا عناوين IP خاصة حاولت LAN/WAN ومهندسو الأمن إخفاءها خلف NAT . علاوة على ذلك ، يتم أيضًا تضمين معرفات المستخدم^{(User IDs)} في القوائم المقدمة من خلال تشغيل NBSTAT .

هذا يسهل على المتسللين الوصول عن بعد إلى محتويات أدلة أو محركات الأقراص الثابتة. يمكنهم بعد ذلك تحميل وتشغيل أي برامج من اختيارهم بصمت عبر بعض الأدوات المجانية دون علم مالك الكمبيوتر.

إذا كنت تستخدم جهازًا متعدد الأجهزة ، فقم بتعطيل NetBIOS على كل بطاقة شبكة ، أو اتصال الطلب الهاتفي ضمن خصائص TCP/IP ، فهذا ليس جزءًا من شبكتك المحلية.

قراءة^(Read) : كيفية تعطيل NetBIOS^{(disable NetBIOS)} عبر TCP / IP.

ما هو منفذ SMB

بينما يُعرف المنفذ 139^{(Port 139)} تقنيًا باسم " NBT over IP" ، فإن المنفذ 445^{(Port 445)} هو " SMB over IP". SMB تعني " Server Message Blocks ". يُعرف Server Message Block^{(Server Message Block)} في اللغة الحديثة أيضًا باسم نظام ملفات الإنترنت المشترك^{(Common Internet File System)} . يعمل النظام كبروتوكول شبكة طبقة تطبيق يستخدم بشكل أساسي لتوفير الوصول المشترك إلى الملفات والطابعات والمنافذ التسلسلية وأنواع أخرى من الاتصالات بين العقد على الشبكة.

يتضمن معظم استخدام SMB أجهزة الكمبيوتر التي تعمل بنظام ^(SMB)Microsoft Windows ، حيث كانت تُعرف باسم "Microsoft Windows Network" قبل التقديم اللاحق لـ Active Directory . يمكن تشغيله في أعلى طبقات الشبكة للجلسة^(Session) (والسفلية) بطرق متعددة.

على سبيل المثال ، في Windows ، يمكن تشغيل SMB مباشرة عبر TCP/IP دون الحاجة إلى NetBIOS عبر TCP/IP . سيستخدم هذا ، كما أشرت ، المنفذ 445. في الأنظمة الأخرى ، ستجد الخدمات والتطبيقات التي تستخدم المنفذ 139. وهذا يعني أن SMB يعمل مع NetBIOS عبر TCP/IP.

يعترف المتسللون الخبثاء بأن المنفذ 445^{(Port 445)} ضعيف ولديه الكثير من عدم الأمان. أحد الأمثلة المروعة على إساءة استخدام المنفذ 445^{(Port 445)} هو المظهر الصامت نسبيًا لديدان NetBIOS^{(NetBIOS worms)} . تقوم هذه الديدان ببطء ولكن بطريقة محددة جيدًا بفحص الإنترنت^(Internet) بحثًا عن مثيلات المنفذ 445 ، واستخدام أدوات مثل PsExec لنقل نفسها إلى كمبيوتر الضحية الجديد ، ثم مضاعفة جهود المسح. من خلال هذه الطريقة غير المعروفة ، تم تجميع " جيوش الروبوت^{(Bot Armies)} " الضخمة ، التي تحتوي على عشرات الآلاف من أجهزة NetBIOS المخترقة ، وهي الآن تسكن الإنترنت^(Internet) .

قراءة^(Read) : كيف يتم إعادة توجيه المنافذ^{(How to forward Ports)} ؟

كيفية التحقق مما إذا كان منفذ SMB مفتوحًا في ^(SMB)نظام التشغيل Windows 10^{(Windows 10)}

تحتاج إلى استخدام أمر PowerShell هذا . إذا كنت ستقوم بتمكين بروتوكول نقل الملفات SMBv2 على جهاز الكمبيوتر الخاص بك ، فأنت بحاجة أولاً إلى التحقق مما إذا كان بإمكان نظامك تثبيته أم لا. بمجرد معرفة الحالة ، يمكنك اختيار تمكين أو تعطيل SMBv2^{(enable or disable SMBv2)} .

هل منفذ SMB 445 آمن؟

بالنظر إلى المخاطر المذكورة أعلاه ، من مصلحتنا عدم تعريض المنفذ 445 ^{(Port 445)}للإنترنت^(Internet) ولكن مثل Windows Port 135 ، المنفذ 445^{(Port 445)} مضمن بعمق في Windows ويصعب إغلاقه بأمان. ومع ذلك ، فإن إغلاقها ممكن ، ومع ذلك ، ستتوقف الخدمات التابعة الأخرى مثل DHCP ( بروتوكول التكوين الديناميكي للمضيف^{(Dynamic Host Configuration Protocol)} ) الذي يتم استخدامه بشكل متكرر للحصول على عنوان IP تلقائيًا من خوادم DHCP المستخدمة من قبل العديد من الشركات ^(DHCP)ومقدمي خدمات الإنترنت^(ISPs) ، ستتوقف عن العمل. توضح لك هذه المنشورات كيفية تعطيل SMBv1 و SMBv2.

بالنظر إلى جميع الأسباب الأمنية الموضحة أعلاه ، يشعر العديد من مزودي خدمة الإنترنت^(ISPs) أنه من الضروري حظر هذا المنفذ^(Port) نيابة عن مستخدميهم. يحدث هذا فقط عندما لا يكون المنفذ 445 محميًا بواسطة موجه NAT أو جدار الحماية الشخصي. ^(NAT)في مثل هذه الحالة ، قد يمنع مزود خدمة الإنترنت الخاص بك على الأرجح حركة مرور المنفذ 445 من الوصول إليك.^(ISP)

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• كيفية استخدام وإضافة حسابات Work/School إلى Microsoft Authenticator app

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• Delete Files Permanently باستخدام Free File Shredder software ل Windows

• يساعدك Tiny Security Suite في تشفير الملفات والزوج وحماية الملفات على جهاز الكمبيوتر الخاص بك

• كيفية إعادة تعيين Windows Security app في Windows 10

• لماذا لا يزال Microsoft Account Security Info change في انتظار؟

• كيفية إضافة File type or Process Exclusion إلى Windows Security

• Restrict USB access إلى Windows 10 الكمبيوتر مع Ratool

• تعطيل Security Questions في Windows 10 باستخدام PowerShell Script

• TACHYON Internet Security هو بديل لائق للأدوات المجانية الأخرى

• كيفية فتح Windows Security Center في Windows 10

• SSuite Picsel Security يتيح لك تشفير الرسائل في الصور

• كيفية تجنب كونه مراقب من خلال Computer الخاصة بك؟

• Emsisoft Browser Security كتل malware and phishing attacks

• حماية جهاز الكمبيوتر الخاص بك Master Boot Record مع MBR Filter

• Browser Security Test للتحقق مما إذا Browser الخاص بك هو آمن

• Internet Security article and tips لمستخدمي Windows 10

• Holiday Cyber Security Tips - كيف تبقى آمنة عند الإجازات

• كيفية إخفاء أو إظهار Windows Security icon على Taskbar من Windows 10

• كيفية العثور على الحسابات المرتبطة ب Email address and Phone number