El puerto 135 es utilizado principalmente por el protocolo RPC, que permite la comunicación entre servicios y aplicaciones de Windows que se ejecutan en diferentes computadoras. También es vulnerable a ataques DoS y, en el pasado, ha sufrido un ataque a gran escala por parte de un gusano informático eficaz. En este artículo, puedes aprender información general sobre este puerto y consejos básicos sobre cómo prevenir que se convierta en una amenaza de seguridad.
Cómo funciona RPC y por qué utiliza el puerto 135
RPC (llamadas a procedimientos remotos) permite a los programadores conectar aplicaciones y servicios de Windows en computadoras remotas, sin tener que implementar funciones de red. Cualquier llamada a la aplicación remota se realiza en cambio a un procedimiento “stub” local, que luego utiliza las librerías RPC para enviar la llamada a través de la red. Todo, excepto la llamada inicial, ocurre en segundo plano.
Endpoint Mapper, un componente de RPC, utiliza el puerto 135 para iniciar conexiones y coordinar el uso de puertos. Tanto por seguridad como por eficiencia, las aplicaciones tienden a usar puertos TCP separados. Un servidor o cliente RPC normalmente tiene el puerto 135 abierto. La máquina remota utiliza el puerto abierto para enviar una solicitud de conexión al Endpoint Mapper, y recibe los números de puertos que se usarán para la conexión. Los puertos utilizados para RPC, excepto el 135 o algún otro puerto acordado, siempre se eligen de forma dinámica y no son especificados por el usuario.
Las librerías RPC están incluidas con Windows, por lo que es un método de comunicación comúnmente utilizado. De hecho, se utiliza en Active Directory, que es una herramienta de administración a gran escala para computadoras Windows. Esto hace aún más necesario conocer las amenazas potenciales para el puerto 135, u otros puertos RPC fijos.
Exploits de Puerto 135
Dado que RPC y el puerto 135 en particular son un posible punto de acceso a los servicios del sistema de una computadora, han sido objetivo de numerosos ataques. Uno de los ataques más conocidos contra RPC es el gusano Blaster. Este utilizó una vulnerabilidad en el Endpoint Mapper para infectar más de 400 mil máquinas antes de que se solucionara con un parche.
Hoy en día, el puerto se utiliza principalmente para ataques DoS, habiéndose descubierto una vulnerabilidad en el puerto 135 tan recientemente como en 2025. Aunque no es tan amenazante como un gusano, esto todavía puede interrumpir una red de computadoras Windows y causar daños financieros a una empresa.
Mejores prácticas
Tanto Microsoft como los proveedores de ciberseguridad de terceros recomiendan no mantener abiertos en Internet puertos innecesarios, especialmente el puerto RPC 135. RPC está destinado únicamente para ser utilizado en redes de confianza.
También es fundamental utilizar versiones actualizadas de Windows, incluso en máquinas que solo están expuestas a una red local. Por ejemplo, el Blaster se propagó mucho más rápido una vez que superó un servidor externo y entró en una red de confianza. Esto también podría ocurrir con futuras vulnerabilidades.
Si es necesario utilizar comunicación RPC a través de Internet, lo mejor es no abrir el puerto 135, sino utilizar una alternativa. Una conexión VPN a una red de confianza o una conexión RPC-sobre-HTTP permitirá una mayor seguridad sin impedir el uso de RPC.