IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Risk

TCP/UDP — DNS

On this page

Port Genel Bakış

Port Numarası 5355
Servis Adı LLMNR (Link-Local Multicast Name Resolution)
Taşıma Protokolü TCP/UDP
Kategori DNS
Güvenlik Riski High
Port Aralığı Kayıtlı (1024-49151)

Port Nedir 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Yaygın Kullanılan

Güvenlik Değerlendirmeleri

5355 numaralı port (LLMNR (Link-Local Multicast Name Resolution)) yüksek risk olarak sınıflandırılmıştır. Bu port, otomatik tarama ve kaba kuvvet saldırıları için yaygın bir hedeftir. Açmanız gerekiyorsa erişimi bilinen IP adreslerine kısıtlayın.

Öneri: Güvenilen IP'leri beyaz listeye almak için güvenlik duvarı kurallarını kullanın. Hız sınırlamayı ve izinsiz giriş tespitini etkinleştirin.