--- title: O que é uma porta SMB + Explicação sobre as portas 445 e 139 description: Uma porta SMB é uma porta de rede que costuma ser usada para compartilhamento de arquivos. O programador da IBM Barry Feigenbaum desenvolveu o protocolo Server Message Blocks (SMB) na década de 1980 para IBM DOS. O SMB continua sendo o protocolo padrão de compartilhamento de arquivos de rede usado até hoje. --- [Varonis Blog | Segurança de dentro para fora ](https://www.varonis.com/pt-br/blog) # [O que é uma porta SMB + Explicação sobre as portas 445 e 139](https://www.varonis.com/pt-br/blog/smb-port) Escrito por [Michael Buckbee](https://www.varonis.com/pt-br/blog/author/mbuckbee) | May 7, 2021 4:00:00 AM O protocolo SMB permite a “comunicação entre processos”, que permite que aplicativos e serviços em computadores em rede conversem entre si. O SMB habilita o conjunto principal de serviços de rede, como compartilhamento de arquivos, impressão e dispositivos. ## Como o protocolo SMB funciona? Nas primeiras versões do Windows, o SMB era executado sobre a arquitetura de rede NetBIOS. No Windows 2000, a Microsoft fez alterações para que o SMB funcionasse com base no TCP e usasse uma porta IP dedicada. As versões atuais do Windows ainda usam a mesma porta. ### Aprenda a automatizar o gerenciamento do Microsoft 365 com nosso curso gratuito do PowerShell A Microsoft continua fazendo avanços no SMB para melhorar o desempenho e a segurança: o SMB2 reduziu a conversa geral do protocolo, enquanto o SMB3 aumentou o desempenho para ambientes virtualizados e suporte para criptografia forte de ponta a ponta. ### Dialetos do protocolo SMB Assim como acontece com qualquer linguagem, os programadores de computador criaram diferentes dialetos SMB, dependendo dos usos pretendidos. Por exemplo, o Common Internet File System (CIFS) é uma implementação específica do SMB que permite o compartilhamento de arquivos. Muitas pessoas confundem [o CIFS com um protocolo diferente do SMB](https://www.varonis.com/blog/cifs-vs-smb/?hsLang=pt-br), quando, na verdade, usam a mesma arquitetura básica. Estas são algumas das principais implementações do SMB: - **CIFS**: um protocolo comum de compartilhamento de arquivos usado por servidores Windows e dispositivos NAS compatíveis. - **Samba**: uma implementação de código aberto do Microsoft Active Directory que permite que máquinas não Windows se comuniquem com uma rede Windows. - **NQ**: outra implementação portátil de SMB dedicada ao compartilhamento de arquivos desenvolvida pela [Visuality Systems](http://www.visualitynq.com/). - **MoSMB**: uma implementação SMB proprietária da [Ryussi Technologies](http://ryussi.com/). - **Tuxera SMB**: o [Tuxera ](https://www.tuxera.com/blog/tuxera-smb-storage-systems-embedded-devices/)também é uma implementação SMB proprietária que é executada no kernel ou no espaço do usuário. - **Likewise**: o [Likewise](https://www.dellemc.com/en-us/storage/isilon/index.htm#collapse) é um protocolo de compartilhamento de arquivos de rede com reconhecimento de identidade e vários protocolos. Foi adquirido pela [EMC](https://www.dellemc.com/en-us/index.htm) em 2012. ## O que são as portas 139 e 445? O SMB sempre foi um protocolo de compartilhamento de arquivos de rede. Como tal, ele precisa de portas de rede em um computador ou servidor para se comunicar com outros sistemas. O SMB usa a porta IP 139 ou 445. - **Porta 139**: o SMB era executado originalmente sobre o NetBIOS usando a porta 139. O NetBIOS é uma camada de transporte mais antiga que permite que computadores Windows conversem entre si na mesma rede. - **Porta 445:** versões mais recentes do SMB (após o Windows 2000) começaram a usar a porta 445 sobre uma pilha TCP. O uso do TCP permite que o SMB funcione pela internet. ## Como garantir a segurança dessas portas Deixar as portas de rede abertas para permitir que os aplicativos funcionem é arriscado. Então, como mantemos nossas redes protegidas e nossos aplicativos disponíveis e funcionando? Aqui estão algumas opções para proteger essas duas portas importantes e conhecidas. 1. Configure um firewall ou [proteção de endpoints](https://www.varonis.com/blog/endpoint-detection-and-response-edr/?hsLang=pt-br) para proteger essas portas de invasores. A maioria das soluções inclui uma lista de bloqueio para evitar conexões feitas de endereços IP de invasores conhecidos. 2. Configure uma [VPN](https://www.varonis.com/blog/proxy-vs-vpn/?hsLang=pt-br) para criptografar e proteger o tráfego de rede. 3. Configure [VLANs](https://en.wikipedia.org/wiki/Virtual_LAN) para isolar o tráfego de rede interno. 4. Use [filtragem de endereços MAC](https://en.wikipedia.org/wiki/MAC_filtering) para impedir que sistemas desconhecidos acessem a rede. Essa tática exige muito trabalho de gerenciamento para manter a lista com a manutenção em dia. Além das proteções específicas de rede mencionadas acima, você pode implementar um [plano de segurança centrado em dados](https://www.varonis.com/blog/varonis-data-security-platform-listed-in-gartner-2017-market-guide-for-data-centric-audit-and-protection/?hsLang=pt-br) para proteger seu recurso mais importante: os dados armazenados nas suas partições de arquivos SMB. [Entender](https://www.varonis.com/products/datadvantage/?hsLang=pt-br) quem tem acesso aos seus dados confidenciais nas suas partições SMB é uma tarefa difícil. A Varonis mapeia seus dados e direitos de acesso e descobre seus dados confidenciais em suas partições SMB. [Monitorar seus dados](https://www.varonis.com/products/datalert/?hsLang=pt-br) é essencial para detectar ataques em andamento e proteger seus dados de vazamentos. A Varonis pode mostrar onde os dados estão em risco nas suas partições SMB e monitorar essas partições para verificar acesso irregular e possíveis ataques cibernéticos.  Receba uma [demonstração individualizada](https://info.varonis.com/demo?hsLang=pt-br) para ver como a Varonis monitora o CIFS em partições NetApp, EMC, Windows e Samba para manter seus dados seguros. [Visualizar publicação completa](https://www.varonis.com/pt-br/blog/smb-port) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Michael Buckbee" }, "dateModified" : "2022-03-12T00:53:01.583Z", "datePublished" : "2021-05-07T04:00:00Z", "headline" : "O que é uma porta SMB + Explicação sobre as portas 445 e 139", "image" : { "@type" : "ImageObject", "height" : 828, "url" : "https://info.varonis.com/hubfs/Blog_SMBPort_BlogHero_202203_V1.png", "width" : 2480 }, "mainEntityOfPage" : "https://www.varonis.com/pt-br/blog/smb-port", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Varonis Blog" } } ```