ฉันเคยได้ยิน RPC แล้วและพวกเขาก็ถูกดำเนินการผ่านพอร์ต TCP 135 ฉันเพิ่งดำเนินการipconfigผ่านทางpsexec.exeพีซีระยะไกลและสงสัยว่านี่เป็น RPC หรือไม่ ดังที่ฉันเห็นใน Wireshark กระบวนการทั้งหมดกำลังดำเนินการผ่านทาง SMB พอร์ต 445 ไม่ใช่ DCE / RPC พอร์ต 135
ดังนั้นฉันไม่เข้าใจว่า RPC คืออะไร พวกคุณมีตัวอย่างสำหรับ RPC หรือไม่?
คำตอบ:
ใช่. Psexec ออกการเรียกขั้นตอนระยะไกลเพื่อเริ่มกระบวนการที่ระบุในเครื่องต่างประเทศพร้อมกับหนังสือรับรองที่ให้ไว้
แม้ว่าจะใช้แบบดั้งเดิม 445 สำหรับ SMB และ 135 ใช้สำหรับ DCOM ทั้งสองสามารถใช้โดย RPC ทั้งนี้ขึ้นอยู่กับข้อกำหนดเฉพาะของโปรโตคอลและวัตถุที่ใช้งานจากระยะไกล
ด้วยเหตุนี้จึงเป็นสิ่งสำคัญอย่างยิ่งที่พอร์ต 135 และ 445 ถูกบล็อกจากโซนอินเทอร์เน็ต