:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High जोखिम

TCP/UDP — DNS

पोर्ट अवलोकन

पोर्ट नंबर 5355
सेवा नाम LLMNR (Link-Local Multicast Name Resolution)
ट्रांसपोर्ट प्रोटोकॉल TCP/UDP
श्रेणी DNS
सुरक्षा जोखिम High
पोर्ट रेंज पंजीकृत (1024-49151)

पोर्ट क्या है 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS सामान्यतः उपयोग किया जाता है

सुरक्षा विचार

पोर्ट 5355 (LLMNR (Link-Local Multicast Name Resolution)) को उच्च जोखिम के रूप में वर्गीकृत किया गया है। यह पोर्ट स्वचालित स्कैनिंग और ब्रूट-फ़ोर्स हमलों का एक सामान्य लक्ष्य है। यदि आपको इसे उजागर करना ही हो, तो ज्ञात IP पतों तक पहुँच सीमित करें।

सुझाव: विश्वसनीय IPs को व्हाइटलिस्ट करने के लिए फ़ायरवॉल नियमों का उपयोग करें। रेट लिमिटिंग और इंट्रूजन डिटेक्शन सक्षम करें।

संबंधित पोर्ट — DNS

संबंधित शब्द