IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Риск

TCP/UDP — DNS

On this page

Обзор порта

Номер порта 5355
Имя службы LLMNR (Link-Local Multicast Name Resolution)
Транспортный протокол TCP/UDP
Категория DNS
Риск безопасности High
Диапазон портов Зарегистрированные (1024-49151)

Что такое порт 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Часто используемые

Соображения безопасности

Порт 5355 (LLMNR (Link-Local Multicast Name Resolution)) классифицирован как высокий риск. Этот порт является частой целью автоматического сканирования и атак методом перебора. Если вы вынуждены его открыть, ограничьте доступ известными IP-адресами.

Рекомендация: Используйте правила брандмауэра для добавления доверенных IP в белый список. Включите ограничение частоты запросов и обнаружение вторжений.