Psexec 是否执行远程过程调用？

Question

我听说过 RPC，它们通过 TCP 端口 135 执行。我刚刚ipconfig通过psexec.exe在远程 PC 上，想知道这是否是 RPC。正如我在 Wireshark 中看到的那样，整个过程是通过 SMB 端口 445 而不是 DCE/RPC 端口 135 完成的。

所以我不太明白 RPC 是什么？你们有 RPC 的例子吗？

Answer 1

是的。Psexec 发出远程过程调用，使用提供的凭据在外部机器上启动指定的进程。

尽管传统上 445 用于 SMB，而 135 用于 DCOM，但两者都可以由 RPC 使用，具体取决于协议的具体情况和远程使用的对象。

因此，阻止 Internet 区域内的端口 135 和 445 尤为重要。