Archief - De topics van lang geleden

Netbios session melding McAfee firewall

01-05-2006, 22:00 door Toontje V, 4 reacties
In de Mcafee firewall heb ik diverse malen meldingen over netbios session
(zie hieronder) Kan iemand mij vertellen wat dit inhoudt?
Date time source ip s.port d.port Event info
2006/03/06 20:28:45 169.254.33.255:4327 192.168.7.12:139 NETBIOS
Session
Reacties (4)
02-05-2006, 13:15 door SirDice
Yep.. Er is gewoon iemand die probeert of jij shares hebt open staan. Meestal veroorzaakt door een virus.. Zolang de firewall het spul blokkeert is er niets aan de hand.

Het source adres 169.254.33.255 is alleen wat raar. Dit is zo'n "automatisch" (LinkLocal; RFC-3330) IP adres wat een interface krijgt die op "automatisch een IP adres verkrijgen" staat en er is geen DHCP server..
03-05-2006, 15:21 door Toontje V
Bedankt voor je reactie. Het eerste deel van je antwoord begrijp ik, maar
het 2e, automatisch een IP addres verkrijgen ... etc snap ik niet. Wil je dat
nog eens toelichten. Alvst bedankt.
03-05-2006, 15:57 door SirDice
Welliswaar in het engels en voor Windows ME maar de info
klopt ook voor XP.

http://support.microsoft.com/?kbid=307287
05-05-2006, 04:36 door Anoniem
Als je een tweede pc in je netwerk hebt dat geen IP-nummer
krijgt toegewezen maar toch probeerd te verbinden - stuurd
het ook Netbios data over het net.
Als nu de Windows niet slaagt het de DHCP ( dynamic host
configuration protocol) die de machine een IP geeft - neemt
het een willekeurig IP in de 169.254.xxx.xxx reeks.

Het kan dus verkeer op het lokale netwerk zijn.

Zolang je een firewall gebruikt tussen je lokaal net en het
internet - die goed is ingesteld - netbios blokkeerd - is er
niet veel aan de hand.

misschien heb je netbios niet nodig - en kan bestandsdelen
uitgezet worden.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Salt Road Compromised Components