Sulla porta 137 gira il servizio nbname che viene utilizzato in alternativa a DNS per la risoluzione dei nomi e viene chiamato anche servizio NetBIOS. I nodi che eseguono il protocollo NetBIOS su TCP/CPU usano dei pacchetti UDP inviati da/verso la porta UDP 137 per la risoluzione dei nomi. Il punto debole di questo protocollo � la mancanza di autenticazione.Qualunque macchina pu� rispondere alle interrogazioni broadcast riguardanti qualsiasi nome, anche fasullo.
Ciao, g3i ----- Original Message ----- From: "GHERdO" <[EMAIL PROTECTED]> To: <[email protected]> Cc: "Paolo Ulivi" <[EMAIL PROTECTED]> Sent: Saturday, October 19, 2002 6:44 PM Subject: Re: [OT] Scans sulla porta 137 > Paolo Ulivi diceva: > > > Qualcuno s� che cos' � questa specie di mania degli attacchi alla > > porta 137/udp che c'� da qualche tempo in qu� su Internet ? > > > > Stamane sono stato un' ora sul Net per scaricare X 4.2 ed ho > > ricevuto (risibili) attacchi da ben 5 host differenti, e questa > > storia ormai v� avanti da un bel p�. > > http://vil.nai.com/vil/content/v_99728.htm > > E' un verme, lascialo perdere. > > -- > GHERdO, happy GNU/linux user. > > http://www.cyberspace.org/~gherdo/ > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] > >
