Windows システムの SMB プロトコルの新しい脆弱性による外部からの攻撃から会社の DMZ 内のサーバーを保護するには、セキュリティ管理者は DMZ へのすべての外部からの受信接続に対して TCP ポート 139 および 445 をブロックする必要があります。
SMB は TCP ポート 139 と 445 を使用します。これらのポートをブロックすると、外部の攻撃者が Windows システム上の SMB プロトコルの脆弱性を悪用するのを防ぐことができます。
DMZ へのすべての外部受信接続に対して TCP ポート 139 と 445 をブロックすると、これらのポートが SMB プロトコルによって使用されるため、サーバーの保護に役立ちます。ポート 135 も SMB に関連付けられていますが、一般的には使用されていません。ポート 143 と 161 は、他のプロトコルとサービスに関連付けられています。参考: CompTIA Security+ 認定試験の目標、試験 SY0-601、1.4 ネットワーク アーキテクチャとテクノロジを比較対照します。