Port 139

15/12/2008 - 09:09 von Basar Alabay | Report spam
Hallo,

in letzter Zeit habe ich mehrere Zugriffsversuche *von* meinen rechnern
auf die IP Adresse 5.125.15.59 via TCP Post 139 gesehen (und sie nun
geblockt). Ich kann mir nicht erklàren, was smbclient da will, wenn smb
auf den Rechnern ja noch nicht einmal an ist.
Allerdings habe ich VMware Fusion und im Netzwerk außerdem den PC vom
Nachbarn. Hat das was damit zu tun?

B. Alabay
 

Lesen sie die antworten

#1 Juergen P. Meier
15/12/2008 - 11:10 | Warnen spam
Basar Alabay :
in letzter Zeit habe ich mehrere Zugriffsversuche *von* meinen rechnern
auf die IP Adresse 5.125.15.59 via TCP Post 139 gesehen (und sie nun



Mach doch mal einen vollstaendigen Protokolldump (tcpdump -vvx bzw.
etehreal) von diesen Paketen.

5.0.0.0/8 ist noch nicht vergeben, jede IP Aus diesem Netz ist stand
Heute nicht routebar. (das wird sich aber demnaechst aendern)

geblockt). Ich kann mir nicht erklàren, was smbclient da will, wenn smb
auf den Rechnern ja noch nicht einmal an ist.
Allerdings habe ich VMware Fusion und im Netzwerk außerdem den PC vom
Nachbarn. Hat das was damit zu tun?



Das riecht nach einem Defekt des Zugriffsversuchsanzeigers.
(False Positive/Fehlerkennung/Fehlinterpretation)

Juergen
Juergen P. Meier - "This World is about to be Destroyed!"
end
If you think technology can solve your problems you don't understand
technology and you don't understand your problems. (Bruce Schneier)

Ähnliche fragen