WIN32 Network Interface Service Process

[Vinnie]

Ik krijg soms van @Guard deze melding binnen:

Outbound UDP network communication is being attempted:

Application: WIN32 Network Interface Service Process
Local service: nbname (137)
Remote address: 62.254.23.184

Ik heb het nu gewoon geblocked staan in @Guard maar ik zou uns willen weten wat dit mag zou kunnen zijn. Ik heb gesearched maar niks echt zinnigs kunnen vinden.

[supersook]

neotrace gaf volgende info over host:

code:

Registrant:
Cable Online (NTL5-DOM)
   Online House
   Cleppa Park
   Newport,, NP1 9UG
   UK

   Domain Name: NTL.COM

   Administrative Contact:
    Rose, Trisha  (TR1836)  [e-mail]
    NTL
    1 Lakeside Road
    Farnborough
    GU14 6XP
    UK
    0044 1252402134 (FAX) 0044 1252402440
   Technical Contact:
    SMC Hostmaster  (COH2-ORG)  [e-mail]
    NTL
    NTL House
    Dunleavy Drive
    Cardiff
    UK
    [phone] Fax- - [phone]
   Billing Contact:
    SMC Hostmaster  (COF-ORG)  [e-mail]
    NTL
    NTL House
    Dunleavy Drive
    Cardiff, UK CF11 0WW
    UK
    44 1633 670000 Fax- 44 1633 670100

   Record last updated on 10-Apr-2000.
   Record expires on 29-Apr-2001.
   Record created on 28-Apr-1997.
   Database last updated on 28-Nov-2000 00:49:09 EST.

   Domain servers in listed order:

   NS1.CABLEOL.NET      194.168.4.220
   NS2.CABLEOL.NET      194.168.8.220

[Vinnie]

Dat is heel leuk maar wat heb ik er aan

[Verwijderd]

Nou je kan bv zien dat het om een target in engeland gaat.

poort 137? Heb je daar echt niets over kunnen vinden?

[Vinnie]

Op dinsdag 02 oktober 2001 06:55 schreef WiLdPhiR3 het volgende:
Nou je kan bv zien dat het om een target in engeland gaat.

poort 137? Heb je daar echt niets over kunnen vinden?

Is wel leuk om te weten daarniet van, maar ik wil weten WAT het is, en nee. Niet echt iets...

[Knightwolf]

Hee Vinnie, hele goeie van jou, ik krijg ook wel eens die melding, en ook vele andere inbound UDP of TCP connections, dus ik heb die Rule Assistant in AtGuard maar uit gezet, krijg ik iig geen meldingen meer, en bij mijn weten wordt verder alles geblocked (kom je vanzelf achter als je een prog hebt geinstalled dat i.net gebruikt maar je komt niet online )

Ik wil ook wel es weten wat die WIN32 Network Interface Service Process is, slaat bij mijn weten helemaal nergens op.

[Knightwolf]

Op dinsdag 02 oktober 2001 06:55 schreef WiLdPhiR3 het volgende:
Nou je kan bv zien dat het om een target in engeland gaat.

Sorry, maar dit is niet echt interessant om te weten, en het geeft 0,0 antwoord op de vraag WAT het voor programa is

poort 137? Heb je daar echt niets over kunnen vinden?
[/quote]

Ik heb er ook niks over kunnen vinden, maar volgens mij zag ik het ook wel eens met andere poort-nummers, maar dat durf ik zo niet met zekerheid te zeggen.

[DipStick]

DShield.org
Distributed Intrusion Detection System


Port Report for 137 - NETBIOS-NS
Windows name lookup. Usually not an attack.

bron: Dshield.org

voor meer info: hiero

bij deze, denk ik maar

[Vinnie]

Op dinsdag 02 oktober 2001 09:43 schreef DipStick het volgende:

[..]

bron: Dshield.org

voor meer info: hiero

bij deze, denk ik maar

Kijk, daar heb je wat aan

[Knightwolf]

Op dinsdag 02 oktober 2001 10:07 schreef vinnie_van_wham het volgende:

[..]

Kijk, daar heb je wat aan

Mja, dit geeft alleen info over die port 137 (niet dat ik het helemaal snap maargoed), maar nou weet ik gvd nog steeds niet wat dat voor f*cking proggie is, die Win32-nogwat ...

Wat is het voor proggie
Waar wil het proggie naar toe connectoen
Waarom wil het ergens naar toe connecten
enz enz enz ......... still no answer