LINUX.ORG.RU
ФорумAdmin

Samba и UDP порты


0

0

Подскажите, что это может быть: Iptables сообщает следующее: Aug 11 12:08:28 eku kernel: IN= OUT=eth2 SRC=93.0.0.15 DST=93.0.255.255 LEN=232 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=64 DPT=138 LEN=212

93.0.0.15 - это адрес моего интерфейса. Причем порт источника прошел почти все значения от 0 и до 64 (на сегодняшнюю дату). Периодичность этих сообщений низкая (~10-20 в сутки) и не регулярная на протяжении всех суток. Сеть локальная, к инету не подключена. Хакеры\сканеры отпадают (если только допустить что тетки из бухгалтерии на такое способны...) Думаю на Самбу (установлена из исходников Samba 2.0.8a.), но зачем ей лезть из таких портов?

anonymous

Samba и вправду использует 137 и 138 UDP-порты, так что, широковещательная рассылка на 138-й порт UDP это нормальное явление. NetBIOS ведь часто разрешает имена посредством бродкастов, да ещё есть там такая фишка как периодические выборы мастер-браузеров - для того, наверное, и нужны порты UDP...

wildhoney
()

И может использовать для этого диапазон портов начиная с нулевого?? Вроде как не принято...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.