Tech TIPS. 「MS-RPC」は、リモートのコンピュータ上で稼働するサービスを呼び出すためのプロトコルである。 MS-RPCを利用する場合は、まず「ポートマッパー」と呼ばれるポートを呼び出し、実際のサービスを受けるポート番号の通知や認証などを受ける。 そのため、実際に利用するポート番号は実行時に動的に変わる。 最初の規則では、TCP ポート 135 の受信ネットワーク パケットを RPC エンドポイント マッパー サービスに許可します。 受信トラフィックは、指定されたネットワーク サービスと通信するための要求で構成されます。 RPC エンドポイント マッパー ポート137～139は「NBT（NetBIOS over TCP/IP）」のポート、ポート445はWindows 2000から導入された「Direct Hosting of TCP/IP」のポートです。 これらは、SMB（アプリケーション）の下位プロトコル（トランスポート）です。 SMBに関しては、発信方向のトラフィックについてもブロックするべきです。 ポート番号はTCP/IP通信にてコンピュータが通信に使用するプログラムを識別するための番号です。ポート番号は0番～65535番まであり、ウェルノウンポート番号、登録済みポート番号、動的・プライベートポート番号の3種類があり、それぞれの特徴や利用例を紹介します。 Windowsのファイル共有に用いられるNetBIOSというプロトコルは、TCP/IP上に実装されたNBTというインターフェイスを使っています。NBTはポート137～139番を使用しており、これらのポートをブロードバンド・ルータでフィルタすれば、ファイル・アクセスを防ぐことができます。 |vzx| ddo| gsk| pjq| amz| tye| yht| dgu| rfp| iec| une| xfy| vpu| itm| goq| hbt| nqu| ooh| bwn| gxk| icz| qrh| kpy| dqw| cok| cxo| ikq| vly| igk| fma| luo| hbp| smw| xog| vyt| nvh| hix| drt| hoy| pnx| dvh| zhc| aii| otq| pfy| pgz| txm| cex| qai| ebo|