Porta 135 (TCP) — MS RPC

A porta 135 (TCP) é conhecida como MS RPC — Mapeador de endpoints (RPC Endpoint Mapper, DCOM). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 135 e para que serve

É a porta do RPC Endpoint Mapper do Windows, usada por serviços internos do sistema (DCOM, WMI, gerenciamento remoto) para se localizarem.

É perigoso deixar a porta 135 aberta? (risco: Alto)

Exposta à internet, a porta 135 já foi vetor de worms clássicos (Blaster) e continua sendo alvo de exploração de serviços RPC do Windows. Não há motivo legítimo para deixá-la aberta externamente.

Como fechar ou proteger a porta 135

Bloqueie a porta 135 (e a faixa RPC) na borda da rede. Internamente, mantenha o Windows atualizado e limite o gerenciamento remoto a estações administrativas.

Como saber quais computadores da sua rede usam a porta 135

Saber que a porta 135 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.