IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Risiko

TCP/UDP — DNS

On this page

Ikhtisar Port

Nomor Port 5355
Nama Layanan LLMNR (Link-Local Multicast Name Resolution)
Protokol Transport TCP/UDP
Kategori DNS
Risiko Keamanan High
Rentang Port Terdaftar (1024-49151)

Apa itu Port 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Umum Digunakan

Pertimbangan Keamanan

Port 5355 (LLMNR (Link-Local Multicast Name Resolution)) diklasifikasikan sebagai risiko tinggi. Port ini adalah target umum untuk pemindaian otomatis dan serangan brute-force. Jika harus diekspos, batasi akses ke alamat IP yang diketahui.

Rekomendasi: Gunakan aturan firewall untuk memasukkan IP tepercaya ke whitelist. Aktifkan pembatasan kecepatan dan deteksi intrusi.