제 목: [ShadowProtect] Shadowprotect 와 Imagemanager 사용 Port 분 야: [ShadowProtect]설치와구성 ++++++++++++++ ShadowProtect ++++++++++++++ 1) File and Printer Sharing(Echo Request – ICMPv4-In)(ICMP – All Ports) 2) File and Printer Sharing(SMB-in)(TCP Port 445) 3) Remote Administration RPC(TCP Port Dynamic RPC) 4) Remote Administration Management RPC(TCP Port Dynamic RPC) 5) Windows Management Instrumentation(DCOM TCP Port 135) 6) ShadowProtectsvc.exe ++++++++++++++ ImageManager ++++++++++++++ 1) ImageManager Port: 56765 2) LegacyShadowStream:TCP 4363, 4364, 4365, 54363~55263 3) ShadowStream : UDP 4366, 4367 TCP 4363: 공유 접속 시 Data제어에 사용 TCP 4364: 관리자 접속 시 TCP 4365: Data전송 시 사용 TCP 54363~55263: 병렬 접속 시 UDP 4366: Data전송 시 사용 UDP 4367: 관리자 접속 시