[Emicom]

Kann mir einer sagen was sich auf sich hat mit dieser meldung

Anwendung System versucht Senden von UDP-Paket an Remote-Adresse 192.168.178.255 und Port 137.

meine firewall meldet dies, soll ich die anwendung blockieren lassen oder genehmigen?

[Witi]

google -> Port 137 eingeben...

Und zu der "firewall" äußere ich mich lieber nicht, sonst wird das ein seeeehr langer Thread

[puppet]

Du weisst schon das 192.168.0.0/16 ein privater IP Adressraum ist und somit keine Daten in das Internet gesendet werden (zumal du scheinbar im Net 192.168.178.0/24 zu sein scheinst, da es ja probiert an an dessen Broadcast zu senden, warum wohl )
Wenn du also keinen bösartigen Client im Netzwerk hast kann dir dieser Traffic eigentlich egal sein.

Dieser Beitrag wurde von puppet bearbeitet: 18. Juli 2005 - 12:48

[Emicom]

ok, danke für die schnellen antworten, zur sicherheit: ich kann also den port freigeben oder?

[daarg]

ich würd zuerst mal schauen ob der rechner, bzw. die ip in deinem netz existiert und was für daten gesendet werden sollen ...

[Witi]

yep

Zitat

Port 137 ist für die NetBIOS-Namensauflösung per Broadcast oder WINS

[puppet]

Wenn du es nicht brauchst solltest du es abschalten, ansonsten solltest du die Kommunikation von diesen Ports (137, 139, 445, 1025 usw) wenigstens auf die privaten Netze beschränken (10.0.0.0/8, 172.16.0.0/12, 127.0.0.0/8 sowie wie schon gehabt 192.168.0.0/16).

Zitat (CaptHowdy: 18.07.2005, 13:59)

ich würd zuerst mal schauen ob der rechner, bzw. die ip in deinem netz existiert und was für daten gesendet werden sollen ...

Das es sich bei der oben geschrieben Ziel-IP um eine Broadcast-Adresse handelt hast du schon gelesen?

Dieser Beitrag wurde von puppet bearbeitet: 18. Juli 2005 - 13:01