狙われる「445番ポート」とは【後編】

「445番ポート」悪用攻撃に耐え切る具体的な方法

「445番ポート」は攻撃者にとって格好の標的だ。企業はその445番ポートを使いつつ、システムを攻撃から守るにはどうすればいいのか。

公開 2021年12月21日 05時00分

更新 2023年02月21日 09時15分

著者

Diana Kelley

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　ファイルやプリンタを共有するプロトコル「Server Message Block」（SMB）に使用されている「445番ポート」。このポート番号を狙った攻撃には要注意だ。SMBの脆弱（ぜいじゃく）性を悪用した攻撃を取り上げた中編「『445番ポート』はなぜ攻撃者の標的になるのか　あの『WannaCry』でも悪用」に続き、後編となる本稿はセキュリティ向上のための対策を考える。

445番ポートを悪用した攻撃に備える方法とは？

併せて読みたいお薦め記事

「TCP/IP」を狙った攻撃への備えは大丈夫か

　企業がSMBのセキュリティを向上させる方法は、初期バージョン「SMBv1」を無効にし、SMBの最新バージョンにパッチを適用することだ。中編で取り上げた脆弱性は、SMBv1に影響を及ぼす。脆弱性のないSMBのバージョンを使用すれば、攻撃を予防できる。Microsoftは「Windows 10」以降でSMBv1を無効にしている。そのためWindowsのアップグレードもお勧めする。

　SMBの脆弱性を悪用した攻撃を防ぐもう一つの方法は、SMBをオフにして445番ポートを閉じることだ。ただし、この方法は適しない企業もある。通信が切断され、Windowsの機能の一部がオフラインになる可能性があるからだ。Windowsで445番ポートを無効化またはブロックする前に、それがシステムにどう影響するのかを考える必要がある。

　他にセキュリティを向上させる方法としては、以下がある。