Я чув про RPC та про те, що вони виконуються через порт TCP 135. Я щойно виконувався ipconfigчерез psexec.exeвіддалений ПК і цікавився, чи це RPC. Як я бачив у Wireshark, весь процес відбувається через порт SMB 445, а не порт DCE / RPC 135.
Тож я насправді не розумію, що таке RPC? У вас, хлопці, є якісь приклади для RPC?
Відповіді:
Так. Psexec видає віддалений виклик процедури для запуску зазначеного процесу на іноземній машині з наданими обліковими даними.
Хоча традиційно 445 використовується для SMB, а 135 використовується для DCOM, обидва можуть використовуватися RPC залежно від специфіки протоколу та об'єктів, які віддалено використовуються.
З цієї причини особливо важливо, щоб порти 135 та 445 були заблоковані з мережі Інтернет.