Vreemde vogel in netstat -n lijst

[JeroenMeloen]

De situatie is als volgt: studentenhuis, ADSL vanaf een router via een switch naar ons allen.

Iedereen heeft een 10.0.0.xxx adres gekregen van de router.

Als ik een netstat -n doe, dan zie ik het ip adres van mijn huisgenoot als ESTABLISHED staan over poort 139, netBIOS dus.

Nu vraag ik mij natuurlijk af, wat doet deze verbinding daar? Is het zo dat hij zit te koekeloeren of kan dit ook een broadcast zijn oid?

[P-ter]

Bij mij geeft hij dit alleen aan als er iemand naar mijn gedeelde bestanden zit te kijken of dat probeert te doen als er niks gedeeld is.


voorbeeld:

code:

TCP    192.168.1.29:139     192.168.1.3:1525        ESTABLISHED

Ik ben hier 192.168.1.29.

[ Voor 33% gewijzigd door P-ter op 12-10-2004 17:12 ]

[JeroenMeloen]

Ja dat klopt, maar je komt binnen op poort 15XX, hier is het geval dat hij binnenkomt op poort 139... En hij hoort niet bij mijn pc thuis dus......

[wildhagen]

Kan van alles zijn, legitieme bezoeker (als je folders shared) tot PC die besmet is met een virus/worm die probeert te share-hoppen. Port 139 is namelijk NetBIOS en word gebruikt voor file/printer-sharing.

Zie o.a. http://www.linklogger.com/TCP139.htm

[JeroenMeloen]

Thanks, daar kan ik wel wat mee

[P-ter]

Euhm, ik ga naar iemand toe op mn netwerk, dus ja, dan komt hij bij mij binnen op die poort.

Maar wat ik bedoelde is dat als ik naar de pc op afstand verbind, dat hij daar dan binnenkomt op poort 139, en vice versa.

[Verwijderd]

kan je dit niet regelen vanuit de router ??
stuk makkelijker..........

[alt-92]

p-ter schreef op 12 oktober 2004 @ 19:13:
Euhm, ik ga naar iemand toe op mn netwerk, dus ja, dan komt hij bij mij binnen op die poort.

Maar wat ik bedoelde is dat als ik naar de pc op afstand verbind, dat hij daar dan binnenkomt op poort 139, en vice versa.

#define "verbinden" ?

RDP?
Bestand en printer delen?
http?

[Brahiewahiewa]

JeroenMeloen schreef op 12 oktober 2004 @ 17:28:
Ja dat klopt, maar je komt binnen op poort 15XX, hier is het geval dat hij binnenkomt op poort 139... En hij hoort niet bij mijn pc thuis dus......

Dat zie je verkeerd: ook bij p-ter komt de client binnen op port 139.
En als jij vindt dat anderen niks op jouw NetBIOS port te zoeken hebben, is het eerste wat je moet doen NetBIOS uitzetten (vinkjes voor Client for Microsoft networks en File and Printersharing for Microsoft networks in de properties van je netwerk kaart).
Je kunt wel vreselijk tekeer gaan tegen mensen die door het raam naar binnen gluren, maar dan blijf je bezig; als je de gordijnen dicht doet ben je d'r vanaf

[DeMoN]

Je huisgenoot zit idd op je PC te kijken
Je kan ook ff naar computerbeheer gaan (control panel, systeembeheer/admintools) en dan kijken bij de lopende sessies. Dan zie je het duidelijker.