netBIOS-traffic

frazzz · 18.11.2003, 16:06

hab zum testen der fw mal netbios aktiviert und festgestellt das sofort eine verbindung zu einem .de-rechner mit 213.xxx.xxx.xxx ip
geöffnet wird.

wie find ich raus woher der traffic stammt und was das ist?

flinx · 18.11.2003, 16:15

Könntest bitte den Auszug aus dem log-file bzw. die genaue Meldung posten?

Was genau meinst du mit 'mal netbios aktiviert'?

jak · 18.11.2003, 16:18

Ich schätze das wird eine Broadcast Adresse sein.

Jak

red 2 illusion · 18.11.2003, 16:27

.

Denke das wird der Net-Bios-Master-Browser sein.

frazzz · 18.11.2003, 17:31

Zitat:

Original geschrieben von red 2 illusion
.

Denke das wird der Net-Bios-Master-Browser sein.

wo trägt sich der ein und was tut der?

weshalb sollte mein compi kontakt mit diesem master suchen?

und mit "netbios aktiviert" mein ich in den eigenschaften der nic.

red 2 illusion · 18.11.2003, 17:50

.

Was netbios halt so macht. Listen von PC führen die Netbios laufen haben. Browserlisten führen mit Namensauflösung. Erkennen ob PC offline gegangen sind.

Das wichtigst ist sich streiten welcher PC Masterbrowser ist, weil er die beste Verbindung zu allen anderen hat. Damit werden die Netbios-PC im Inet niemals fertig.

frazzz · 19.11.2003, 13:45

ja, schön und gut, nur weshalb befragt mein compi genau diese ip-adresse?
woher weiß er die?
muß doch irgendwo eingetragen sein, oder?

LouCypher · 19.11.2003, 14:49

den masterbrowser würde er durch netbios broadcasts ausfindig machen, die allerdings nicht geroutet werden, also kann das nicht der masterbrowser sein. Sonst gäbs kein internet mehr wenn alle ungeschützten pcs wie wild netbios broadcasts in die welt hinausblasen würden. Vielleicht hast ja einen virus drauf der diese chance nützt. Zeig mal das log her.

red 2 illusion · 19.11.2003, 16:21

.

Router leiten keine broadcasts weiter außer man kanns einstellen ist aber sich nicht default.

Wären die Router im I-Net so konfiguriert das sie broadcasts weiterleiten würden dann könnte jeder das Net lahmlegen.

18.11.2003, 16:06	#1
frazzz Inventar Registriert seit: 11.01.2003 Beiträge: 5.292	netBIOS-traffic hab zum testen der fw mal netbios aktiviert und festgestellt das sofort eine verbindung zu einem .de-rechner mit 213.xxx.xxx.xxx ip geöffnet wird. wie find ich raus woher der traffic stammt und was das ist? ____________________________________ pssst tanj

18.11.2003, 16:18	#3
jak Inventar Registriert seit: 13.06.2001 Beiträge: 1.830	Ich schätze das wird eine Broadcast Adresse sein. Jak ____________________________________ Join the DNRC \| Godwin\'s Law (thx@stona) Documentation is like sex: If it\'s good, it\'s very, very good. If it\'s bad, it\'s better than nothing. \"In theory, theory and practice are the same. In practice, they are not\" (Lawrence Berra)

19.11.2003, 13:45	#7
frazzz Inventar Registriert seit: 11.01.2003 Beiträge: 5.292	ja, schön und gut, nur weshalb befragt mein compi genau diese ip-adresse? woher weiß er die? muß doch irgendwo eingetragen sein, oder? ____________________________________ pssst tanj

19.11.2003, 14:49	#8
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	den masterbrowser würde er durch netbios broadcasts ausfindig machen, die allerdings nicht geroutet werden, also kann das nicht der masterbrowser sein. Sonst gäbs kein internet mehr wenn alle ungeschützten pcs wie wild netbios broadcasts in die welt hinausblasen würden. Vielleicht hast ja einen virus drauf der diese chance nützt. Zeig mal das log her. ____________________________________ Greetings LouCypher

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

18.11.2003, 16:15	#2
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	Könntest bitte den Auszug aus dem log-file bzw. die genaue Meldung posten? Was genau meinst du mit 'mal netbios aktiviert'?

18.11.2003, 16:27	#4
red 2 illusion Inventar Registriert seit: 25.04.2003 Beiträge: 4.079	. Denke das wird der Net-Bios-Master-Browser sein.

18.11.2003, 17:50	#6
red 2 illusion Inventar Registriert seit: 25.04.2003 Beiträge: 4.079	. Was netbios halt so macht. Listen von PC führen die Netbios laufen haben. Browserlisten führen mit Namensauflösung. Erkennen ob PC offline gegangen sind. Das wichtigst ist sich streiten welcher PC Masterbrowser ist, weil er die beste Verbindung zu allen anderen hat. Damit werden die Netbios-PC im Inet niemals fertig.

19.11.2003, 16:21	#9
red 2 illusion Inventar Registriert seit: 25.04.2003 Beiträge: 4.079	. Router leiten keine broadcasts weiter außer man kanns einstellen ist aber sich nicht default. Wären die Router im I-Net so konfiguriert das sie broadcasts weiterleiten würden dann könnte jeder das Net lahmlegen.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)