IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Riesgo

TCP/UDP — DNS

On this page

Resumen del puerto

Número de puerto 5355
Nombre del servicio LLMNR (Link-Local Multicast Name Resolution)
Protocolo de transporte TCP/UDP
Categoría DNS
Riesgo de seguridad High
Rango de puertos Registrados (1024-49151)

Qué es el puerto 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS De uso común

Consideraciones de seguridad

El puerto 5355 (LLMNR (Link-Local Multicast Name Resolution)) está clasificado como alto riesgo. Este puerto es un objetivo común para escaneos automatizados y ataques de fuerza bruta. Si debes exponerlo, restringe el acceso a direcciones IP conocidas.

Recomendación: Usa reglas de firewall para agregar IPs de confianza a la lista blanca. Habilita la limitación de velocidad y la detección de intrusiones.