RPC에 대해 들어 봤으며 TCP 포트 135 ipconfig를 통해 실행 psexec.exe됩니다. 원격 PC 를 통해 실행 했는데 이것이 RPC인지 궁금합니다. Wireshark에서 보았 듯이 전체 프로세스는 DCE / RPC 포트 135가 아닌 SMB 포트 445를 통해 수행됩니다.
RPC가 무엇인지 알지 못합니다. RPC에 대한 예가 있습니까?
RPC에 대해 들어 봤으며 TCP 포트 135 ipconfig를 통해 실행 psexec.exe됩니다. 원격 PC 를 통해 실행 했는데 이것이 RPC인지 궁금합니다. Wireshark에서 보았 듯이 전체 프로세스는 DCE / RPC 포트 135가 아닌 SMB 포트 445를 통해 수행됩니다.
RPC가 무엇인지 알지 못합니다. RPC에 대한 예가 있습니까?
답변:
예. Psexec은 원격 프로 시저 호출을 실행하여 제공된 자격 증명을 사용하여 외부 시스템에서 지정된 프로세스를 시작합니다.
전통적으로 SMB에는 445가 사용되고 DCOM에는 135가 사용되었지만 프로토콜의 특성과 원격으로 사용되는 개체에 따라 RPC에서 둘 다 사용할 수 있습니다.
이러한 이유로 포트 135와 445가 인터넷 영역에서 차단되는 것이 특히 중요합니다.