:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High المخاطرة

TCP/UDP — DNS

نظرة عامة على المنفذ

رقم المنفذ 5355
اسم الخدمة LLMNR (Link-Local Multicast Name Resolution)
بروتوكول النقل TCP/UDP
الفئة DNS
المخاطر الأمنية High
نطاق المنافذ مسجل (1024-49151)

ما هو المنفذ 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS شائع الاستخدام

اعتبارات الأمان

المنفذ 5355 (LLMNR (Link-Local Multicast Name Resolution)) مصنّف كـ خطر مرتفع. هذا المنفذ هدف شائع للمسح الآلي وهجمات القوة الغاشمة. إذا كان عليك كشفه، فقيّد الوصول إلى عناوين IP المعروفة.

التوصية: استخدم قواعد جدار الحماية لإدراج عناوين IP الموثوقة في القائمة البيضاء. فعّل تحديد معدل الطلبات وكشف التسلل.

المنافذ ذات الصلة — DNS

المصطلحات ذات الصلة