Ho sentito parlare di RPC e che vengono eseguiti tramite la porta TCP 135. Ho appena eseguito ipconfigtramite psexec.exeun PC remoto e mi chiedevo se si tratta di un RPC. Come ho visto in Wireshark, l'intero processo viene eseguito tramite la porta SMB 445 e non la porta DCE / RPC 135.
Quindi non capisco cosa sia un RPC? Ragazzi avete qualche esempio per un RPC?
Risposte:
Sì. Psexec emette una chiamata di procedura remota per avviare il processo specificato sul computer esterno con le credenziali fornite.
Sebbene tradizionalmente 445 sia utilizzato per SMB e 135 sia utilizzato per DCOM, entrambi possono essere utilizzati da RPC a seconda delle specifiche del protocollo e degli oggetti che vengono utilizzati in remoto.
Per questo motivo è particolarmente importante che le porte 135 e 445 siano bloccate dall'area Internet.