:5355
(TCP/UDP)
LLMNR (Link-Local Multicast Name Resolution)
High リスクTCP/UDP — DNS
On this page
ポート概要
ポート番号
5355
サービス名
LLMNR (Link-Local Multicast Name Resolution)
トランスポートプロトコル
TCP/UDP
カテゴリ
DNS
セキュリティリスク
High
ポート範囲
登録済み (1024-49151)
ポートとは 5355?
Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.
TCP/UDP
DNS
よく使われる
セキュリティの考慮事項
ポート5355（LLMNR (Link-Local Multicast Name Resolution)）は高リスクに分類されています。このポートは自動スキャンやブルートフォース攻撃の一般的なターゲットです。公開する必要がある場合は、既知のIPアドレスへのアクセスを制限してください。
推奨事項: ファイアウォールルールを使用して信頼できるIPをホワイトリストに登録してください。レート制限と侵入検知を有効にしてください。