maceis
Aktives Mitglied
Thread Starter
- Dabei seit
- 24.09.2003
- Beiträge
- 16.880
- Reaktionspunkte
- 626
hallo zuammen drumm
neulich ist mir aufgefallen, dass mein Panther (haltet euch fest) regelmäßig netbios broadcasts (192.168.100.255) übers netz sendet.
hier ein mal ein beispielpaket:
43:54.706523 (tos 0x0, ttl 64, length: 78) saturn.maki.dom.49580 > 192.168.100.255.netbios-ns: [udp sum ok]
>>> NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
TrnID=0x383A
OpCode=0
NmFlags=0x11
Rcode=0
QueryCount=1
AnswerCount=0
AuthorityCount=0
AddressRecCount=0
QuestionRecords:
Name=WORKGROUP NameType=0x00 (Workstation)
QuestionType=0x20
QuestionClass=0x1
windows Sharing ist natürlich deaktiviert, denn sonst wäre es ja klar, dass er das machen muss.
habe dann die ipfw (die Firewall) ganz dicht gemacht und immer noch sendet er die entsprechenden pakete.
kann sich jemand vorstellen, woran das liegt.
printer sharing kann ich mir nicht vorstellen, dass damit zu tun hat, zumal kein printer aktiv ist -
printer sharin verwendet jedenfalls den standardport für ipp (internet-print-protocoll) jedenfalls nicht den port 137 (netbiso-ns -> s. oben) von daher schließe ich das aus -
noch etwas ist mir aufgefallen,
kurz nachdem ich meine beiden router starte, wählt sich der rechner ins internet ein, obwohl - soweit ich das sehe keine programme laufen, die eine verbindung benötigen.
hat jemand ähnliche erfahrungen gemacht ?
neulich ist mir aufgefallen, dass mein Panther (haltet euch fest) regelmäßig netbios broadcasts (192.168.100.255) übers netz sendet.
hier ein mal ein beispielpaket:
43:54.706523 (tos 0x0, ttl 64, length: 78) saturn.maki.dom.49580 > 192.168.100.255.netbios-ns: [udp sum ok]
>>> NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
TrnID=0x383A
OpCode=0
NmFlags=0x11
Rcode=0
QueryCount=1
AnswerCount=0
AuthorityCount=0
AddressRecCount=0
QuestionRecords:
Name=WORKGROUP NameType=0x00 (Workstation)
QuestionType=0x20
QuestionClass=0x1
windows Sharing ist natürlich deaktiviert, denn sonst wäre es ja klar, dass er das machen muss.
habe dann die ipfw (die Firewall) ganz dicht gemacht und immer noch sendet er die entsprechenden pakete.
kann sich jemand vorstellen, woran das liegt.
printer sharing kann ich mir nicht vorstellen, dass damit zu tun hat, zumal kein printer aktiv ist -
printer sharin verwendet jedenfalls den standardport für ipp (internet-print-protocoll) jedenfalls nicht den port 137 (netbiso-ns -> s. oben) von daher schließe ich das aus -
noch etwas ist mir aufgefallen,
kurz nachdem ich meine beiden router starte, wählt sich der rechner ins internet ein, obwohl - soweit ich das sehe keine programme laufen, die eine verbindung benötigen.
hat jemand ähnliche erfahrungen gemacht ?