IPFYI
:5355 (TCP/UDP)

LLMNR (Link-Local Multicast Name Resolution)

High Rủi ro

TCP/UDP — DNS

On this page

Tổng quan cổng

Số cổng 5355
Tên dịch vụ LLMNR (Link-Local Multicast Name Resolution)
Giao thức truyền tải TCP/UDP
Danh mục DNS
Rủi ro bảo mật High
Dải cổng Đã đăng ký (1024-49151)

Cổng là gì 5355?

Port 5355 is used by LLMNR (Link-Local Multicast Name Resolution), a Microsoft protocol that allows name resolution for hosts on the same local network segment without a DNS server. LLMNR is a well-known attack vector in Windows environments, as it can be abused for NBNS/LLMNR poisoning attacks to capture NTLMv2 credentials. Security best practices recommend disabling LLMNR on Windows systems.

TCP/UDP DNS Thường dùng

Lưu ý bảo mật

Cổng 5355 (LLMNR (Link-Local Multicast Name Resolution)) được phân loại là rủi ro cao. Cổng này là mục tiêu phổ biến của quét tự động và tấn công brute-force. Nếu buộc phải để lộ, hãy giới hạn quyền truy cập cho các địa chỉ IP đã biết.

Khuyến nghị: Sử dụng quy tắc tường lửa để đưa các IP tin cậy vào danh sách trắng. Bật giới hạn tốc độ và phát hiện xâm nhập.