Das sind netbios name queries.
D.h. jemand versucht deinen Rechnernamen (den den du vergeben kannst bei der Installation), den Usernamen mit dem du unter Windows eingeloggt bist und evtl freigegebene Resourcen wie Festplatten oder Drucker herauszufinden.
Das kann aber genauso gut das Produkt eines Portscanners sein - die Leute stellen einfach eine Adress-Range ein und lassen den laufen.
Muß nichts Schlimmes heißen - deaktivier entweder alle Shares wenn du sie nicht brauchst - oder versieh sie mit einem gscheiten Passwort.
Und wenn du ohnehin nichts freigegeben hast dann blockier gleich die Ports 137 und 139 in NIS.
mfG
--qu
____________________________________
Those who desire to give up Freedom in order to gain Security, will not
have, nor do they deserve, either one. -- Benjamin Franklin
|