OVH Cloud OVH Cloud

Broadcast port 137 via Win2k

1 réponse
Avatar
mouquiette
Voila, je viens d'etudier mes logs de mon firewall, et je viens de
découvrir cette ligne :

[IPTABLES DROP] : IN=eth1 OUT=
MAC=ff:ff:ff:ff:ff:ff:00:48:54:1c:aa:c4:08:00 SRC=192.168.0.12
DST=192.168.0.255 LEN=78 TOS=0x00 PREC=0x00 TTL=128 ID=27697 PROTO=UDP
SPT=137 DPT=137 LEN=5

Le probleme,c'est qu'elle se répète deux fois par seconde, donc à tendance
à poluer mes logs. D'après ce que je comprends, Windows 2000 (ordinateur
192.168.0.12), s'amuse à faire des requetes en broadcast sur le port 137.
A quoi cela peut il etre du ? et comment arreter ce service ?

Merci

1 réponse

Avatar
Gils Gayraud
- tu installes un serveur WINS afin que les clients ne s'annoncent
plus par broadcast, mais via le serveur WINS


Et déplacement du port 137 vers le port 42. :-)
Si netbios persiste il faut bien qu'il cause.
--
Cordialement
GG.