sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #30692
Re: Forhindre netbios broadcast på lan.
In <3A294646.9D0EC2FF@xxxxxxxxx> MONZ <monz@xxxxxxxxx> writes:
>I dhcpd.conf har jeg indsat:
> option ip-forwarding off;
>men jeg ser med tcpdump stadig
> netbios-dgm > 192.168.1.255.netbios-dgm: NBT UDP (138)
>med al for stor hyppighed.
Øh ... jeg kan ikke rigtig se hvad de to ting har med hinanden at gøre.
Din indstilling i dhcpd.conf betyder blot at klienterne, som får
en IP adresse fra DHCP serveren, ikke fungerer som routere. Hvilket
sjældent har den store betydning, da de færreste arbejdsstationer har
mere end eet netkort.
Det er nærmest umuligt at forhindre Windows maskiner i at broadcaste
Netbios trafik. Med mindre du helt disabler Netbios over TCP/IP,
men så kan de jo heller ikke snakke med f.eks. en Samba server.
--
Henrik Storner | "Crackers thrive on code secrecy. Cockcroaches breed
<henrik@xxxxxxxxxx> | in the dark. It's time to let the sunlight in."
|
| Eric S. Raymond, re. the Frontpage backdoor
Follow ups
References