Net-Bios im Netzwerk ?

[Grashopper]

Hi Leutz ;o)

habe hier ein kleines 2 PC-Heimnetzwerk, von KEN!DSL verwaltet. Nachdem in den letzten Tagen das Netzwerk etwas "hakelig" arbeitete, habe ich mal unter netstat die Verbindungen geprüft.

Folgende angezeigte Verbindung macht mir Sorgen:

Client PC: TCP PC2:netbios-ssn PC1:1176 hergestellt
ServerPC: TCP PC1:1104 PC2:netbios-ssn hergestellt

Mache mir ja vielleicht überlüssige Sorgen, hatte aber kürzlich den Trojaner "html.exe" auf dem Server PC, nachdem ich grade mal 3 Tage ohne Scanner gesurft war *grmbf*

Also: gehört "netbios-ssn" zur Standartkommunikation in Netzwerken ?

Danke schonmal !
Grüße vom Hopper

 

[Cyberstrolch]

Mahlzeit !

Also netbios-ssn bedeutet im Klartext "NetBIOS Session Service" und läuft über TCP Port 139. Wir neben netbios-dgm (Port 138) und netbios-ns (Port 137) für das "Windows-Netzwerk" benötigt. Ohne diese Protokolle funktionieren keine Netzwerkfreigaben usw.

Windows ist recht geschwätzig und hat die Eigenart ständig nach Rechnern im LAN zu schauen, bekannt zu geben usw. Daher denke ich das es davon kommt.