Psexec是否执行远程过程调用?


10

我听说过RPC,并且它们是通过TCP端口135执行的ipconfig。我只是psexec.exe在远程PC上执行的,想知道这是否是RPC。正如我在Wireshark中看到的那样,整个过程是通过SMB端口445而不是DCE / RPC端口135完成的。

所以我真的不了解RPC是什么吗?你们有RPC的例子吗?

Answers:


8

是。Psexec发出远程过程调用,以使用提供的凭据在外部计算机上启动指定的进程。

尽管传统上将445用于SMB,将135用于DCOM,但是RPC都可以使用这两种协议,具体取决于协议的详细信息和远程使用的对象。

因此,将端口135和445与Internet区域隔离是特别重要的。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.