[研究]Windows Defender 防火牆那些規則預設提供 port 139 或 445 服務 (Windows Server 2019)

[研究]Windows Defender 防火牆那些規則預設提供 port 139 或 445 服務 (Windows Server 2019)

2023-07-25

ChatGPT 的回答

********************************************************************************

可能包含 port 135 服務：

1.RPC（TCP-In）

規則名稱：遠端程序調用（RPC）（TCP 入站）

規則描述：允許使用遠端程序調用 (RPC) 協定的入站連線。

連接埠：TCP 135

http

2.RPC（UDP-In）

規則名稱：遠端程序調用（RPC）（UDP 入站）

規則描述：允許使用遠端程序調用 (RPC) 協定的入站連線。

連接埠：UDP 135

********************************************************************************

可能包含 port 139 服務：

1.File and Printer Sharing (SMB-In)

規則名稱：檔案和印表機共用（SMB 入站）

規則描述：允許檔案和印表機共用，使用 Server Message Block (SMB) 通訊協定。

連接埠：TCP 445

2.File and Printer Sharing (NB-Session-In)

規則名稱：檔案和印表機共用（NetBIOS 會話入站）

規則描述：允許檔案和印表機共用，使用 NetBIOS 會話服務。

連接埠：TCP 139

********************************************************************************

可能包含 port 445 服務：

1.File and Printer Sharing (SMB-In)

規則名稱：檔案和印表機共用（SMB 入站）

規則描述：允許檔案和印表機共用，使用 Server Message Block (SMB) 通訊協定。

連接埠：TCP 445

2.File and Printer Sharing (SMB-Out)

規則名稱：檔案和印表機共用（SMB 出站）

規則描述：允許檔案和印表機共用，使用 Server Message Block (SMB) 通訊協定。

連接埠：TCP 445

(完)