RPC에 대해 들어 봤으며 TCP 포트 135 ipconfig를 통해 실행 psexec.exe됩니다. 원격 PC 를 통해 실행 했는데 이것이 RPC인지 궁금합니다. Wireshark에서 보았 듯이 전체 프로세스는 DCE / RPC 포트 135가 아닌 SMB 포트 445를 통해 수행됩니다.
RPC가 무엇인지 알지 못합니다. RPC에 대한 예가 있습니까?
답변
예. Psexec은 원격 프로 시저 호출을 실행하여 제공된 자격 증명을 사용하여 외부 시스템에서 지정된 프로세스를 시작합니다.
전통적으로 SMB에는 445가 사용되고 DCOM에는 135가 사용되었지만 프로토콜의 특성과 원격으로 사용되는 개체에 따라 RPC에서 둘 다 사용할 수 있습니다.
이러한 이유로 포트 135와 445가 인터넷 영역에서 차단되는 것이 특히 중요합니다.