IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Risco

TCP/UDP — DNS

On this page

Visão geral da porta

Número de porta 5355
Nome do serviço LLMNR (Link-Local Multicast Name Resolution)
Protocolo de transporte TCP/UDP
Categoria DNS
Risco de segurança High
Intervalo de portas Registradas (1024-49151)

O que é a porta 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Comumente usadas

Considerações de segurança

A porta 5355 (LLMNR (Link-Local Multicast Name Resolution)) é classificada como alto risco. Esta porta é um alvo comum para varreduras automatizadas e ataques de força bruta. Se precisar expô-la, restrinja o acesso a endereços IP conhecidos.

Recomendação: Use regras de firewall para adicionar IPs confiáveis à lista de permissões. Ative a limitação de taxa e a detecção de intrusões.