TCP Port 135: Nedir ve Nasıl Çalışır?
TCP port 135, Microsoft Windows işletim sistemlerinde uzaktan yönetim ve dosya paylaşımı için kullanılan bir porttur. Bu port, Windows’un NetBIOS üzerinden Dosya ve Yazıcı Paylaşımı (SMB) hizmetini çalıştırmak için kullanılır. SMB, ağdaki bilgisayarlar arasında dosya ve yazıcı paylaşımına izin veren bir protokoldür.
TCP port 135, varsayılan olarak Windows işletim sistemlerinde açıktır. Bu, ağdaki diğer bilgisayarların, SMB hizmetini kullanarak bu bilgisayara bağlanabileceği anlamına gelir. Ancak, güvenlik nedeniyle bu portu kapatmak veya yalnızca belirli bilgisayarların bağlanmasına izin vermek isteyebilirsiniz.
TCP Port 135’in Kullanım Alanları
TCP port 135, aşağıdaki amaçlar için kullanılır:
- Ağdaki bilgisayarlar arasında dosya paylaşımı
- Ağdaki bilgisayarlar arasında yazıcı paylaşımı
- Uzaktan yönetim
- Ağ taraması
TCP Port 135’in Güvenlik Riskleri
TCP port 135, açık olduğunda çeşitli güvenlik risklerine maruz kalabilir. Bu riskler şunlardır:
- Uzaktan kod çalıştırma saldırıları: Saldırganlar, TCP port 135’teki bir güvenlik açığından yararlanarak, hedef bilgisayarda uzaktan kod çalıştırabilirler. Bu, saldırganların hedef bilgisayarı ele geçirmelerine ve çeşitli kötü amaçlı yazılımlar yüklemelerine olanak tanır.
- Bilgi sızdırma saldırıları: Saldırganlar, TCP port 135’teki bir güvenlik açığından yararlanarak, hedef bilgisayardaki dosyalara ve diğer bilgilere erişebilirler. Bu, saldırganların hassas bilgileri çalmalarına ve kurumların itibarına zarar vermelerine olanak tanır.
- Hizmet reddi saldırıları: Saldırganlar, TCP port 135’e çok sayıda bağlantı göndererek, hedef bilgisayarı hizmet veremez hale getirebilirler. Bu, kullanıcıların ağ kaynaklarına erişmesini engelleyebilir ve kurumların işlerini aksatabilir.
TCP Port 135’i Kapatma veya Kısıtlama
TCP port 135’in güvenlik risklerini azaltmak için, bu portu kapatabilir veya yalnızca belirli bilgisayarların bağlanmasına izin verebilirsiniz. Bunu yapmak için aşağıdaki adımları izleyebilirsiniz:
- Windows Denetim Masası’nı açın.
- “Ağ ve İnternet” bölümüne tıklayın.
- “Ağ ve Paylaşım Merkezi”ne tıklayın.
- “Gelişmiş paylaşım ayarlarını değiştir”e tıklayın.
- “Dosya ve yazıcı paylaşımı” bölümünde, “Dosya ve yazıcı paylaşımını kapat” seçeneğini seçin.
- “Değişiklikleri kaydet”e tıklayın.
TCP port 135’i yalnızca belirli bilgisayarların bağlanmasına izin vermek için, Windows Güvenlik Duvarı’nı kullanabilirsiniz. Bunu yapmak için aşağıdaki adımları izleyebilirsiniz:
- Windows Güvenlik Duvarı’nı açın.
- “Gelen Kuralları” bölümüne tıklayın.
- “Yeni Kural”a tıklayın.
- “Port” seçeneğini seçin ve “TCP” protokolünü seçin.
- “Belirli yerel bağlantı noktaları” seçeneğini seçin ve “135” portunu girin.
- “İzin Ver” seçeneğini seçin.
- “Profil” bölümünde, bu kuralın hangi ağ profillerinde geçerli olacağını seçin.
- “Ad” bölümünde, bu kurala bir ad verin.
- “Son”a tıklayın.