poortscans

[Verwijderd]

Ik krijg van ZoneAlarm vaak een melding van een bepaald adres op poort 139. Dit gebeurt steeds als ik een verbinding heb gelegd (dial-up). Nou heb ik een mailtje geschreven met de vraag waarom dit gebeurt vanaf die PC. Als antwoord kreeg ik dat dat een normale funktie is van een MS server bij wijze van een netwerkcheck.. Wat moet ik hiervan denken en waarom krijg ik deze meldingen dan niet van al die andere miljoenen computers op het net?

[The Jester]

port 139 is Netbbios SSN.
Kan geen kwaad. Zet 'em gewoon dicht en onderdruk de melding...

[Hurricane]

is het een uitgaand signaal of een inkomend?

[Verwijderd]

Het is een inkomend signaal en het kan inderdaad bij mij geen kwaad vanwege de firewall. Maar mensen die dit niet hebben draaien en bestandsdeling aan hebben staan lopen wel degelijk gevaar volgens mij? Poort 139 wordt toch gebruikt voor je "interne" netwerk?

[Olaf van der Spek]

<BLOCKQUOTE><font size=1 face=Verdana, Arial, Helvetica>quote:</font><HR>Op 02 november 2000 16:40 schreef frame31 het volgende:
Het is een inkomend signaal en het kan inderdaad bij mij geen kwaad vanwege de firewall. Maar mensen die dit niet hebben draaien en bestandsdeling aan hebben staan lopen wel degelijk gevaar volgens mij? Poort 139 wordt toch gebruikt voor je "interne" netwerk?[/quote]Dan moeten die mensen bestands en printerdeling ook niet aanzetten voor de netwerk interface die ze voor internet gebruiken.