Supportnet Computer
Planet of Tech

Supportnet / Forum / DSL

UDP 137 - Was benutzt diesen Port?





Frage

Hilfe, seit ein paar Tagen versucht jemand ständig vom Internet aus über UDP-Port 137 auf mein Netzwerk zuzugreifen. Welche Programme/Dienste benutzen diesen Port? Vielen Dank für Eure Hilfe Daniel

Antwort 1 von HappyMan

Hallo

Hast du ein Netzwerk zu Hause?
NetBios benutzt in einem Windows-Netzwerk den UDP Port 137, um sich im Netzwerk zu identifizieren also Infos zu senden. Hast du irgendwas in den Einstellungen geändert? Ich frage, weil is ja komisch dass das erst jetzt kommt..

Gruß Fabian

Antwort 2 von Berater

kannste nicht lesen? warum machst einen neuen Threat auf?
das ist gaaaaaaaaaaanz normal, das ist der MSBlaster und seine Nachfolger

Niemand versucht DICH anzugreifen sondern das ganze Internet wird abgescannt mehr nich, dafür haste ja Router dass dann kein Schaden entsteht

Sonntag, 5. Oktober 2003 14:19:19 Unrecognized access from 213.96.233.220:1029 to UDP port 137
Sonntag, 5. Oktober 2003 14:22:29 Unrecognized access from 217.228.243.25:2599 to TCP port 135
Sonntag, 5. Oktober 2003 14:22:32 Unrecognized access from 217.228.243.25:2599 to TCP port 135
Sonntag, 5. Oktober 2003 14:22:48 Unrecognized access from 221.119.100.141:3510 to TCP port 135
Sonntag, 5. Oktober 2003 14:22:51 Unrecognized access from 221.119.100.141:3510 to TCP port 135
Sonntag, 5. Oktober 2003 14:23:24 Unrecognized access from 80.128.85.91:4141 to TCP port 135
Sonntag, 5. Oktober 2003 14:23:27 Unrecognized access from 80.128.85.91:4141 to TCP port 135
Sonntag, 5. Oktober 2003 14:24:00 Unrecognized access from 61.221.195.99:16815 to UDP port 137
Sonntag, 5. Oktober 2003 14:24:55 Unrecognized access from 217.85.155.197:1025 to TCP port 1698
Sonntag, 5. Oktober 2003 14:25:24 Unrecognized access from 218.43.128.196:62539 to UDP port 137
Sonntag, 5. Oktober 2003 14:29:49 Unrecognized access from 217.228.201.212:4267 to TCP port 445
Sonntag, 5. Oktober 2003 14:29:52 Unrecognized access from 217.228.201.212:4267 to TCP port 445
Sonntag, 5. Oktober 2003 14:30:58 Unrecognized access from 217.228.198.148:3159 to TCP port 135
Sonntag, 5. Oktober 2003 14:31:01 Unrecognized access from 217.228.198.148:3159 to TCP port 135


Antwort 3 von spiderman

137/tcp (netbios-ns)
137/udp (netbios-ns)

NetBIOS: Auflösung von NetBIOS-Namen

Mittels Adreß-Spoofing könnte sich ein Angreifer von extern versuchen, illegal Zugriff zu Ihrem System zu verschaffen. Mit einer entsprechend restriktiven Konfiguration von Samba kann einer Reihe von Mißbräuchen jedoch ein Riegel vorgeschoben werden. Außerdem lassen sich hier eine ganze Reihe Informationen über Ihren Rechner abfragen.
Lassen Sie diesen Port auf jeden Fall geschlossen! Für den Fall, daß Sie dennoch auf NetBIOS-Verbindungen von extern angewiesen sind, dann sollten Sie diese über ein VPN realisieren, um die Verbindung anderweitig zu schützen!
Außerdem hat dieser Port in nicht-heterogenen Linux-Netzwerken keinerlei Bedeutung.

Antwort 4 von doc

ist das nich dieser lovsan bzw. blaster?

Antwort 5 von DonMartin

hi,

@Berater
Du hast recht gehabt!!

jetzt ist wieder alles im grünen Bereich.

Jeder PC hat jetzt zusätzlich noch software Firewall. PC´s wurden alle auf den neuseten stand gebracht. AntiVirsusoftware drüberlaufen lassen. unt AntiTrojaner Software habe wir ahc noch drüber laufen lassen.

Also danke,

cu,
Don

PS: warum war dann aber auf zwei PC´s die Internetverbindungsfreigabe plötzlich installiert?

Antwort 6 von Tetsuo

zu antwort 4

Normal nutzt Blaster Port 135

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: