Forum

445 Microsoft-ds Po...
 
Bildirimler
Hepsini Temizle

445 Microsoft-ds Portu Saldırısı

7 Yazılar
4 Üyeler
0 Likes
5,940 Görüntüleme
Oğuzhan Keten
(@OguzhanKeten)
Gönderiler: 36
Trusted Member
Konu başlatıcı
 

Merhaba,

firewall cihazım sürekli dışarıdan gelen 445 ataklarına maruz kalıyor.Bu saldırıların çoğu yurtdışı IP leri.Ben bu portu tamamen block lasam sunucularımda sıkıntı yaşarmıyım. 

 
Gönderildi : 27/06/2012 20:20

CozumPark
(@cozumpark)
Gönderiler: 16333
Illustrious Member Yönetici
 

Firewall marka ve model nedir?

 
Gönderildi : 27/06/2012 20:57

Oğuzhan Keten
(@OguzhanKeten)
Gönderiler: 36
Trusted Member
Konu başlatıcı
 

watchguard

 
Gönderildi : 27/06/2012 23:30

CozumPark
(@cozumpark)
Gönderiler: 16333
Illustrious Member Yönetici
 

Dışarıdan içeriye 445 portu özellikle açılmadıysa zaten default olarak kapalıdır. Senin aldığın hata nedir tam olarak gönderir misin? Ekstra bir işlem yapmana gerek olmaması lazım.

 
Gönderildi : 27/06/2012 23:42

Vasvi UYSAL
(@vasviuysal)
Gönderiler: 7884
Üye
 

guvenlik duvarı cihazın saldırıyı engelledigini logluyor olabilirmi acaba 

normalde nat (nat yaptigini dusunerek ) arkasına zaten bu portun yonlendirilmedi ise  geçmesine imkan yok 

 
Gönderildi : 27/06/2012 23:53

Oğuzhan Keten
(@OguzhanKeten)
Gönderiler: 36
Trusted Member
Konu başlatıcı
 

Zaten hata olarak değilde birçok ülkeden bu porta saldırı var.Bu trafiği etkiliyor.Blok portlara eklesem 445 i , diğer sunucuların çalışmasında bir sıkıntı olurmu? 445 portu microsoftun kullandığı bir port sonuçta.

 
Gönderildi : 28/06/2012 00:11

omeralbayrak
(@omeralbayrak)
Gönderiler: 203
Estimable Member
 

Merhaba,

Bu tip saldırıları almanız doğal. Zira 445 SMB portu üzerinden bir sürü açık yayınlanmıştır.  http://technet.microsoft.com/tr-tr/security/bulletin/ms10-020 

Bu portu dışarıdan içeri kapattığınız zaman bir sorun yaşamazsınız. SMB portu windows sistemlerde dosya ve yazıcı paylaşım hizmeti vermesine ve makineler arası dosya paylaşımı yapılmasına olana sağlar. İç tarafta izinler doğru olduğu zaman bir sorun yaşanacağını düşünmüyorum (network yapısı bilinmediği için network yapısına göre değerlendirme yapılmalıdır.)

 
Gönderildi : 28/06/2012 01:08

Paylaş: