Testa le tue competenze

La porta 445/TCP è associata principalmente a SMB, cioè Server Message Block.

SMB è un protocollo usato soprattutto in ambienti Windows per attività come:

accesso a cartelle condivise, condivisione file, condivisione stampanti e comunicazioni tra sistemi interni della rete.

Il punto importante è questo: SMB dovrebbe essere usato solo in rete interna, non verso host esterni su Internet.

Se una workstation aziendale comunica con un host esterno sulla porta 445/TCP, il comportamento è sospetto perché potrebbe indicare:

una configurazione errata, un tentativo di connessione non autorizzata, possibile attività malware, tentativi di movimento laterale o esfiltrazione dati.

Per questo l’azione più corretta è bloccare il traffico SMB verso l’esterno e poi controllare la workstation per capire cosa sta generando quella comunicazione.

Perché le altre risposte sono sbagliate

B. Consentire il traffico
Non è corretto, perché una comunicazione SMB verso un host esterno non dovrebbe essere permessa senza una ragione precisa.

C. Spostarlo sulla porta 443/TCP
Non risolve il problema. La porta 443/TCP è usata normalmente per HTTPS, ma spostare il traffico su un’altra porta non rende automaticamente sicura una comunicazione sospetta.

D. Disabilitare il DNS
Non è l’azione più adatta. Il problema non è la risoluzione del nome di dominio, ma il fatto che la workstation stia comunicando verso l’esterno usando SMB.