IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Risiko

TCP/UDP — DNS

On this page

Port-Übersicht

Portnummer 5355
Dienstname LLMNR (Link-Local Multicast Name Resolution)
Transportprotokoll TCP/UDP
Kategorie DNS
Sicherheitsrisiko High
Portbereich Registriert (1024-49151)

Was ist Port 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Häufig verwendet

Sicherheitshinweise

Port 5355 (LLMNR (Link-Local Multicast Name Resolution)) ist als hohes Risiko eingestuft. Dieser Port ist ein häufiges Ziel für automatisierte Scans und Brute-Force-Angriffe. Wenn Sie ihn exponieren müssen, beschränken Sie den Zugriff auf bekannte IP-Adressen.

Empfehlung: Verwenden Sie Firewall-Regeln, um vertrauenswürdige IPs auf die Whitelist zu setzen. Aktivieren Sie Rate-Limiting und Angriffserkennung.