アクセス可能なポートを保護する方法(SMB 445/TCP)

1. デバイスを使用していない場合は、ネットワークから対象のデバイスを切断します。
2. 開いているポートを持つデバイスに推測されにくいパスワードを設定します。
   

   ※ 推測されにくいパスワードを設定するためのヒント

   • パスワードの長さを8文字以上にします。
   • 大文字と小文字を組み合わせます。
   • アルファベットだけではなく数字や記号を組み合わせます。
3. 使用していないポートを閉じます。
   
   
   ※ 下記のポートを使用していない場合は、該当のポートを閉じることを推奨しています。

   • FTP 21/TCP
   • SSH 22/TCP
   • TELNET 23/TCP
   • RPC 135/TCP
   • NETBIOS 137/TCP
   • NETBIOS 138/TCP
   • NETBIOS 139/TCP
   • MYSQL 3306/TCP
   • SMB 445/TCP
   • RDP 3389/TCP
   • VNC 5900/TCP
4. デバイスを 最新のファームウェアにアップデート します。

ウイルスバスター™ for Home Network の本体をご自宅のWi-Fiルータに接続すれば、ホームネットワーク内のデバイスやルータを個人情報や金銭を騙し取る不正プログラムから自動で保護するため、スマートホームスキャナー™ で都度診断を行って対策をする必要はありません。

スマートホームスキャナー™ が診断のみを行うのに対して、ウイルスバスター™ for Home Network はホームネットワーク内の全てのデバイスに対する攻撃を自動で検知・ブロックしたり、第三者による Wi-Fi ルータのただ乗りを防ぎます。

• ウイルスバスター™ for Home Network を詳しく見る

このポートは「ドア」や「穴」のようなもので、通信元と通信先との間でデータを送受信するときに起点として使用することができます。
攻撃者は脆弱なSambaライブラリ経由で任意のコマンドを実行することができます。

SMB 445/TCPは、Microsoft Windowsのファイル共有プロトコルです。これを悪用された際、IoTデバイス上にて「Wannacry」ランサムウェア、「SambaCry」ランサムウェア、暗号通貨マイニング、および同様の脅威のようにマルウェアの拡散に悪用される可能性があります。

Samba(バージョン: 3.5.0, 4.4.14, 4.5.10 から 4.6.4)では悪意あるクライアントが共有ライブラリのアップロード、およびその読み込みを利用したリモートコード実行が可能です。