NetBIOSは、 ^(NetBIOS)Network^{(Network Basic Input Output System)} Ba​​sic InputOutputSystemの略です。これは、ローカルエリアネットワーク（LAN ）上のアプリケーション、PC、およびデスクトップ^(Desktops)がネットワークハードウェアと通信し、ネットワークを介してデータを送信できるようにするソフトウェアプロトコルです。NetBIOSネットワーク上で実行されるソフトウェアアプリケーションは、 NetBIOS名^(names)を介してお互いを見つけて識別します。NetBIOS名は最大16文字の長さで、通常はコンピューター名とは別になります。2つのアプリケーションは、1つ（クライアント）がTCPポート139^{(TCP Port 139)}を介して別のクライアント（サーバー）を「呼び出す」コマンドを送信すると、 NetBIOSセッションを開始します。

ポート139は何に使用されますか

^(NetBIOS)ただし、 WAN^(WAN)またはインターネット上^(Internet)のNetBIOSは、セキュリティ上の大きなリスクです。ドメイン、ワークグループ、システム名などのあらゆる種類の情報、およびアカウント情報は、NetBIOSを介して取得できます。したがって、優先ネットワーク上でNetBIOS^(NetBIOS)を維持し、ネットワークから離れないようにすることが不可欠です。

ファイアウォール^(Firewalls)は、安全対策として、このポートを開いている場合は、常に最初にブロックします。ポート139^{(Port 139)}はファイルとプリンタの共有に使用されますが、^{(File and Printer Sharing)}インターネット上^(Internet)で最も危険なポートはたまたま1つです。これは、ユーザーのハードディスクがハッカーにさらされたままになるためです。

攻撃者がデバイス上でアクティブなポート139を見つけると、主に^{(Port 139)}NetBIOS名前解決の問題のトラブルシューティングに役立つように設計されたNetBIOS over TCP/IPの診断ツールであるNBSTATを実行できます。^(NBSTAT)これは、攻撃の重要な最初のステップであるフットプリント^{(Footprinting)}です。

攻撃者はNBSTAT^(NBSTAT)コマンドを使用して、以下に関連する重要な情報の一部またはすべてを入手できます。

1. ローカルNetBIOS名のリスト
2. コンピュータネーム
3. WINSによって解決された名前のリスト
4. IPアドレス
5. 宛先IPアドレスを含むセッションテーブルの内容

上記の詳細が手元にあると、攻撃者は、システムで実行されているOS、サービス、および主要なアプリケーションに関するすべての重要な情報を入手できます。これらに加えて、彼はLAN/WANNATの背後に隠そうと努力したプライベートIPアドレスも持っています。さらに、ユーザーIDは、 ^{(User IDs)}NBSTATを実行することによって提供されるリストにも含まれています。

これにより、ハッカーはハードディスクディレクトリまたはドライブの内容にリモートアクセスすることが容易になります。その後、コンピュータの所有者が気付くことなく、フリーウェアツールを介して任意のプログラムをサイレントにアップロードして実行できます。

マルチホームマシンを使用している場合は、すべてのネットワークカードでNetBIOSを無効にするか、ローカルネットワークの一部ではないTCP/IPプロパティでダイヤルアップ接続を無効にします。

読む^(Read)： NetBIOS over TCP/IPを無効にする方法。^{(disable NetBIOS)}

SMBポートとは何ですか

ポート139^{(Port 139)}は技術的には「NBToverIP^(NBT) 」として知られていますが、ポート445^{(Port 445)}は「SMBoverIP^(SMB)」です。SMBは「^{(SMB )}サーバーメッセージブロック^{(Server Message Blocks)}」の略です。現代語のサーバーメッセージブロック^{(Server Message Block)}は、Common InternetFileSystemとも呼ばれます^{(Common Internet File System)}。このシステムは、主にファイル、プリンター、シリアルポート、およびネットワーク上のノード間のその他の種類の通信への共有アクセスを提供するために使用されるアプリケーション層ネットワークプロトコルとして動作します。

SMBのほとんどの使用法には、 Microsoft Windowsを実行しているコンピューターが含まれます。これは、その後ActiveDirectoryが導入される前は「MicrosoftWindowsネットワーク」と呼ばれていました。これは、複数の方法でセッション^(Session)（およびそれより下の）ネットワーク層の上で実行できます。

たとえば、Windowsでは^(Windows)、SMBは^(SMB)NetBIOS over TCP/IPを必要とせずに、TCP/IPを介して直接実行できます。ご指摘のとおり、これはポート445を使用します。他のシステムでは、ポート139を使用するサービスとアプリケーションがあります。これは、SMBが^(SMB)NetBIOS over TCP/IPで実行されていることを意味します。

悪意のあるハッカーは、ポート445^{(Port 445)}が脆弱であり、多くの不安を抱えていることを認めています。ポート445^{(Port 445)}の誤用の恐ろしい例の1つは、 NetBIOSワーム^{(NetBIOS worms)}の比較的静かな出現です。これらのワームはゆっくりですが、明確に定義された方法でインターネットをスキャンしてポート445のインスタンスを探し、 ^(Internet)PsExecなどのツールを使用して新しい被害者のコンピューターに転送し、スキャンの労力を倍増させます。このあまり知られていない方法によって、数万台のNetBIOSワームに感染したマシンを含む大規模な「ボットアーミー」が組み立てられ、現在^{(Bot Armies)}インターネット^(Internet)に生息しています。

読む^(Read)：ポートを転送する方法は^{(How to forward Ports)}？

Windows10で^{(Windows 10)}SMBポートが開いているかどうかを確認する方法

このPowerShellコマンドを使用する必要があります。コンピュータでSMBv2^(SMBv2)ファイル転送プロトコルを有効にする場合は、最初にシステムがそれをインストールできるかどうかを確認する必要があります。ステータスがわかったら、 SMBv2を有効または無効^{(enable or disable SMBv2)}にすることを選択できます。

SMBポート445は安全ですか？

上記の危険性を考慮すると、ポート445^{(Port 445)}をインターネットに公開しないことが重要ですが、 ^(Internet)Windowsポート135^{(Windows Port 135)}と同様に、ポート445は^{(Port 445)}Windowsに深く組み込まれており、安全に閉じるのは困難です。とはいえ、閉鎖は可能ですが、多くの企業やISPで使用されている^(ISPs)DHCPサーバーからIPアドレスを自動的に取得するために頻繁に使用されるDHCP（動的ホスト構成プロトコル^{(Dynamic Host Configuration Protocol)}）などの他の依存サービスは機能しなくなります。これらの投稿は、 SMBv1とSMBv2を無効にする方法を示しています。

上記のすべてのセキュリティ上の理由を考慮すると、多くのISP^(ISPs)は、ユーザーに代わってこのポート^(Port)をブロックする必要があると感じています。これは、ポート445がNAT^(NAT)ルーターまたはパーソナルファイアウォールによって保護されていない場合にのみ発生します。このような状況では、ISPがポート445トラフィックの到達を妨げる可能性があります。

What is an SMB Port? What is Port 445 and Port 139 used for?

NetBIOS stands for Network Basic Input Output System. It is a software protocol that allows applications, PCs, and Desktops on a local area network (LAN) to communicate with network hardware and to transmit data across the network. Software applications that run on a NetBIOS network locate and identify each other via their NetBIOS names. A NetBIOS name is up to 16 characters long and usually, separate from the computer name. Two applications start a NetBIOS session when one (the client) sends a command to “call” another client (the server) over TCP Port 139.

What is Port 139 used for

NetBIOS on your WAN or over the Internet, however, is an enormous security risk. All sorts of information, such as your domain, workgroup and system names, as well as account information can be obtained via NetBIOS. So, it is essential to maintain your NetBIOS on the preferred network and ensure it never leaves your network.

Firewalls, as a measure of safety always block this port first, if you have it opened. Port 139 is used for File and Printer Sharing but happens to be the single most dangerous Port on the Internet. This is so because it leaves the hard disk of a user exposed to hackers.

Once an attacker has located an active Port 139 on a device, he can run NBSTAT a diagnostic tool for NetBIOS over TCP/IP, primarily designed to help troubleshoot NetBIOS name resolution problems. This marks an important first step of an attack — Footprinting.

Using NBSTAT command, the attacker can obtain some or all of the critical information related to:

1. A list of local NetBIOS names
2. Computer name
3. A list of names resolved by WINS
4. IP addresses
5. Contents of the session table with the destination IP addresses

With the above details at hand, the attacker has all the important information about the OS, services, and major applications running on the system. Besides these, he also has private IP addresses that the LAN/WAN and security engineers have tried hard to hide behind NAT.  Moreover, User IDs are also included in the lists provided by running NBSTAT.

This makes it easier for hackers to gain remote access to the contents of hard disk directories or drives. They can then, silently upload and run any programs of their choice via some freeware tools without the computer owner ever being aware.

If you are using a multi-homed machine, disable NetBIOS on every network card, or Dial-Up Connection under the TCP/IP properties, that is not part of your local network.

Read: How to disable NetBIOS over TCP/IP.

What is an SMB Port

While Port 139 is known technically as ‘NBT over IP’, Port 445 is ‘SMB over IP’. SMB stands for ‘Server Message Blocks’. Server Message Block in modern language is also known as Common Internet File System. The system operates as an application-layer network protocol primarily used for offering shared access to files, printers, serial ports, and other sorts of communications between nodes on a network.

Most usage of SMB involves computers running Microsoft Windows, where it was known as ‘Microsoft Windows Network’ before the subsequent introduction of Active Directory. It can run on top of the Session (and lower) network layers in multiple ways.

For instance, on Windows, SMB can run directly over TCP/IP without the need for NetBIOS over TCP/IP. This will use, as you point out, port 445. On other systems, you’ll find services and applications using port 139. This means that SMB is running with NetBIOS over TCP/IP.

Malicious hackers admit, that Port 445 is vulnerable and has many insecurities. One chilling example of Port 445 misuse is the relatively silent appearance of NetBIOS worms. These worms slowly but in a well-defined manner scan the Internet for instances of port 445, use tools like PsExec to transfer themselves into the new victim computer, then redouble their scanning efforts. It is through this not much-known method, that massive “Bot Armies“, containing tens of thousands of NetBIOS worm compromised machines, are assembled and now inhabit the Internet.

Read: How to forward Ports?

How to check if SMB port is open in Windows 10

You need to use this PowerShell command. If you’re going to enable the SMBv2 file transfer protocol on your computer, you first need to check whether your system can install it or not. Once you know the status you can opt to enable or disable SMBv2.

Is SMB port 445 secure?

Considering the above perils, it is in our interest to not expose Port 445 to the Internet but like Windows Port 135, Port 445 is deeply embedded in Windows and is hard to close safely. That said, its closure is possible, however, other dependent services such as DHCP (Dynamic Host Configuration Protocol) which is frequently used for automatically obtaining an IP address from the DHCP servers used by many corporations and ISPs, will stop functioning. These posts show you how to disable SMBv1 and SMBv2.

Considering all the security reasons described above, many ISPs feel it necessary to block this Port on behalf of their users. This happens only when port 445 is not found to be protected by NAT router or personal firewall. In such a situation, your ISP may probably prevent port 445 traffic from reaching you.

Related posts

• Work/Schoolアカウントを使用する方法Microsoft Authenticator app

• Windows 10でのリムーバブルストレージクラスとアクセスを無効にする方法

• Delete Files Permanently Windowsのための無料File Shredder softwareを使用する

• Tiny Security Suiteは、PC上のファイルを暗号化、細断処理し、保護するのに役立ちます

• Windows 10でWindows Security appをリセットする方法

• Windows Securityでglance pageでセキュリティがWindows 10に空白であります

• Email address and Phone numberにリンクされているアカウントを見つける方法

• Lock desktopアイコンまたはPassword Windowsでアプリを保護 - Desklock

• Windows Security Centerから通知を有効または無効にする方法

• TACHYON Internet Securityは他のフリーツールのまともな代替手段です

• 電子メールユーザーのためのヒント：安全で保護するあなたのemail account

• SSuite Picsel Security画像内のメッセージを暗号化できます

• Kernel Security Check Failure error Windows 10

• NTFS file Windows 10のアクセス許可をリセットする方法

• あなたのBrowserが安全であるかどうかを確認するためにBrowser Security Test

• 閲覧Experience Security Check：あなたのブラウザのセキュリティはどのくらいのセキュアですか？

• File type or Process ExclusionをWindows Securityに追加する方法

• Windows 10でWindows Security Centerを開く方法

• Microsoft Accountの設定方法Security Key

• Windows 11/10でSecurity and Maintenance notificationsをオフにする方法