IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Risque

TCP/UDP — DNS

On this page

Aperçu du port

Numéro de port 5355
Nom du service LLMNR (Link-Local Multicast Name Resolution)
Protocole de transport TCP/UDP
Catégorie DNS
Risque de sécurité High
Plage de ports Enregistré (1024-49151)

Qu'est-ce que le port 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Couramment utilisé

Considérations de sécurité

Le port 5355 (LLMNR (Link-Local Multicast Name Resolution)) est classifié comme risque élevé. Ce port est une cible fréquente pour les scans automatisés et les attaques par force brute. Si vous devez l'exposer, restreignez l'accès aux adresses IP connues.

Recommandation : Utilisez des règles de pare-feu pour mettre en liste blanche les IPs de confiance. Activez la limitation de débit et la détection d'intrusion.