Puerto 135 (Microsoft RPC): para qué sirve y cómo protegerlo
El puerto 135 TCP es el localizador de servicios RPC de Windows (endpoint mapper). Lo usan Active Directory, WMI, DCOM y la administración remota de Windows. No debe exponerse nunca a Internet: ha sido la puerta de entrada de gusanos como Blaster.
Qué es el puerto 135
El 135 indica a los clientes en qué puerto dinámico (49152-65535) está escuchando cada servicio RPC. En una red con controladores de dominio, el tráfico entre equipos necesita este puerto y el rango dinámico.
¿Es peligroso tener abierto el puerto 135?
Riesgo alto: No debe estar abierto a Internet.
- Historial de vulnerabilidades graves (MS03-026, Blaster).
Cómo proteger el puerto 135
- Bloquéalo en el perímetro.
- Dentro de la red, limítalo a los equipos que lo necesitan con el firewall de Windows.
Comandos y configuración
Comprobar si el puerto 135 está abierto
sudo ss -tlnp | grep ':135 '
nc -zv 203.0.113.10 135
sudo nmap -p 135 203.0.113.10PowerShell: ¿responde el 135?
Test-NetConnection -ComputerName dc01 -Port 135También puedes comprobarlo desde fuera de tu red con nuestro escáner de puertos online.
Herramientas para comprobarlo
Preguntas frecuentes
¿Puedo cerrar el 135 en un PC de casa?
Desde Internet ya debería estar cerrado por el router. Dentro del equipo, Windows lo usa para servicios internos; no conviene desactivarlo.