Необясним трафик в локалната мрежата!

[Gorgar]

Поради липса на раздел за мрежи ще пиша тука.

Имам локална мрежа в службата

свързана с internet чрез proxy server - squid

10 тина машини с winXP.

Един от виндовсите постоянно ми прави необясним трафик:

UDP (78 bytes) from 192.168.2.2:137 to 192.168.2.255:137 on eth0

и тук таме

UDP (78 bytes) from 192.168.2.2:138 to 192.168.2.255:138 on eth0

понякога и още две машини го правят

но много рядко

UDP (78 bytes) from 192.168.2.3:137 to 192.168.2.255:137 on eth0

UDP (78 bytes) from 192.168.2.6:137 to 192.168.2.255:137 on eth0

на какво се дължи това

да не би да е някои вирус.

Благодаря Ви

[Gorgar]

ами това е НетБиос порт

<{POST_SNAPBACK}>

знам

и какво?

кажи как да го спра

или поне кой го създава

[peja]

знам

и какво?

кажи как да го спра

или поне кой го създава

<{POST_SNAPBACK}>

samba

[georgekodinov]

да не би да е някои вирус.

 

Даа - това е вируса MS Windows Много е приказлив SMB - до колкото си спомням това са броадкастите на NMB - name service-то на SMB.

По принцип не би трябвало UDP броадкасти да се рутират (или да се forward-ват навън или от вън), но виж дали си ги спрял от ip-tables скприта на линукса. А се спират като спреш "Windows Client" (мисля че беше) service-то на съответния Windows.

[Gorgar]

Даа - това е вируса MS Windows    Много е приказлив SMB - до колкото си спомням това са броадкастите на NMB - name service-то на SMB.

По принцип не би трябвало UDP броадкасти да се рутират (или да се forward-ват навън или от вън), но виж дали си ги спрял от ip-tables скприта на линукса. А се спират като спреш "Windows Client" (мисля че беше) service-то на съответния Windows.

<{POST_SNAPBACK}>

Нали ти казвам че не рутирам, а ползвам proxy, и затова съм толкова учуден

[en3rgy]

mi nali ima6 mreja msnetwork ot tam e

ili teq paketi ti izlizat zad rutera/proxy

hm ako e samo proxy nqma na4in prosto

 

kato gledam tva sa v lokalnata mreja - normalno e