मैंने RPC के बारे में सुना है और यह कि उन्हें TCP पोर्ट 135 के माध्यम से निष्पादित किया जाता है। मैंने अभी एक दूरस्थ पीसी के ipconfigमाध्यम से निष्पादित किया psexec.exeऔर सोचा कि क्या यह RPC है। जैसा कि मैंने Wireshark में देखा है, पूरी प्रक्रिया SMB पोर्ट 445 नहीं DCE / RPC पोर्ट 135 के माध्यम से की जा रही है।
तो मैं वास्तव में एक RPC क्या नहीं है? क्या आप लोगों के पास RPC के लिए कोई उदाहरण है?
जवाबों:
हाँ। Psexec विदेशी मशीन पर निर्दिष्ट प्रक्रिया शुरू करने के लिए प्रदान की गई क्रेडेंशियल के साथ एक दूरस्थ प्रक्रिया कॉल जारी करता है।
हालाँकि पारंपरिक रूप से 445 SMB के लिए उपयोग किया जाता है और DCOM के लिए 135 का उपयोग किया जाता है, दोनों का उपयोग RPC द्वारा प्रोटोकॉल की बारीकियों और उन वस्तुओं के आधार पर किया जा सकता है जो दूरस्थ रूप से उपयोग की जा रही हैं।
इस कारण यह विशेष रूप से महत्वपूर्ण है कि बंदरगाह 135 और 445 इंटरनेट क्षेत्र से अवरुद्ध हैं।