135番ポートとは？意味をわかりやすく簡単に解説
公開：
135番ポートとは
135番ポートとは、マイクロソフトのウィンドウズオペレーティングシステムにおいて、リモートプロシージャコール(RPC)サービスが使用する通信ポートです。ネットワーク上の異なるコンピュータ間で、プログラムが相互に機能を呼び出すための仕組みを提供しています。
ウィンドウズ環境では、ファイル共有やプリンタ共有、アクティブディレクトリの操作など、多くのシステム機能がこのポートを経由して通信を行います。TCP/IPプロトコルを使用し、クライアントとサーバー間でデータのやり取りを実現する重要なインフラストラクチャとして機能しています。
RPCサービスにおける役割と動作仕組み
135番ポートはRPCエンドポイントマッパーとして機能し、クライアントが必要とするサービスがどの動的ポートで待機しているかを案内する役割を担います。クライアントが最初に135番ポートに接続すると、エンドポイントマッパーが適切なサービスの所在を返し、その後の通信は別のポート番号で継続されます。
| 通信段階 | 使用ポート | 処理内容 |
|---|---|---|
| 初期接続 | 135番ポート | サービス所在の問い合わせ |
| 実データ通信 | 動的ポート | 実際のRPC処理の実行 |
| 認証処理 | 135番ポート | セキュリティトークンの検証 |
このポートを介して、ディーコムオブジェクトの呼び出しやウィンドウズマネジメントインストゥルメンテーション(WMI)による管理操作が実行されます。ネットワーク管理者はこのポートの通信状況を監視することで、システム間の連携動作を把握できます。
セキュリティ上の脆弱性と対策方法
135番ポートは過去に多くのセキュリティ脆弱性が発見されており、攻撃者による侵入経路として悪用されるリスクが高い通信経路です。特にブラスターワームやコンフィッカーなどのマルウェアは、このポートの脆弱性を利用してネットワーク全体に感染を広げました。
| 対策項目 | 実装方法 |
|---|---|
| ファイアウォール設定 | 外部からの135番ポートアクセスを遮断 |
| パッチ適用 | マイクロソフトセキュリティ更新プログラムの定期適用 |
| アクセス制御リスト | 許可された IPアドレスのみ通信を許可 |
| ネットワーク分離 | 内部ネットワークとインターネットの境界で遮断 |
企業ネットワークでは、このポートをインターネットに対して公開しないことが基本的なセキュリティ対策となります。内部ネットワークで必要な場合でも、仮想プライベートネットワーク(VPN)経由でのみアクセスを許可し、不正な通信を防ぐ設定が推奨されます。
※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。
左へフリックで次のページ、右へフリックで前のページに戻れます左右の矢印ボタン、左右のスワイプで移動できます
What's New
新着記事
IBC 2026: DJI、SDR Transmission 2 を含む映像プロフェッショナル向けに不可欠な撮影ツールを展示
【開催情報追加のお知らせ】AI時代に「IP戦略」で選ばれる側になるSNSマーケティングセミナー
ChatLock、スマートロックと連携するVDPを展開。ペットシッター利用時の「確認してから開ける」玄関アクセスを提案
ログリー、デジタルメディア企業「メディアジーン」とネイティブ広告・レコメンドウィジェット分野でパートナーシップを開始
