netBIOS-traffic
 

hab zum testen der fw mal netbios aktiviert und festgestellt das sofort eine verbindung zu einem .de-rechner mit 213.xxx.xxx.xxx ip
geöffnet wird. :eek:

wie find ich raus woher der traffic stammt und was das ist? :confused:

Könntest bitte den Auszug aus dem log-file bzw. die genaue Meldung posten?

Was genau meinst du mit 'mal netbios aktiviert'?

Ich schätze das wird eine Broadcast Adresse sein.

Jak

.


Denke das wird der Net-Bios-Master-Browser sein.

:rolleyes:

wo trägt sich der ein und was tut der?

weshalb sollte mein compi kontakt mit diesem master suchen?




und mit "netbios aktiviert" mein ich in den eigenschaften der nic.

.


Was netbios halt so macht. Listen von PC führen die Netbios laufen haben. Browserlisten führen mit Namensauflösung. Erkennen ob PC offline gegangen sind.

Das wichtigst ist sich streiten welcher PC Masterbrowser ist, weil er die beste Verbindung zu allen anderen hat. Damit werden die Netbios-PC im Inet niemals fertig.

ja, schön und gut, nur weshalb befragt mein compi genau diese ip-adresse?
woher weiß er die?
muß doch irgendwo eingetragen sein, oder? :confused:

den masterbrowser würde er durch netbios broadcasts ausfindig machen, die allerdings nicht geroutet werden, also kann das nicht der masterbrowser sein. Sonst gäbs kein internet mehr wenn alle ungeschützten pcs wie wild netbios broadcasts in die welt hinausblasen würden. Vielleicht hast ja einen virus drauf der diese chance nützt. Zeig mal das log her.

.


Router leiten keine broadcasts weiter außer man kanns einstellen ist aber sich nicht default.

Wären die Router im I-Net so konfiguriert das sie broadcasts weiterleiten würden dann könnte jeder das Net lahmlegen.