sslug-teknik team mailing list archive

[Siemen Baader <sbaader@xxxxxx>]

> Kører der en firewall på windows maskinen? Måske får den i så fald slet
> ikke svarpakkerne tilbage fra din samba maskine?
>
> Mogens


nope.. når jeg portscanner på computeren er der åbent på port 139 
(netbios-ssn) og 445 (microsoft-ds). Det hele opfører sig også pænt et 
stykke tid efter jeg har genstartet nmbd og maskinen. men når der går et 
par timer kommer nmbd op på at bruge al processorkraft, og der spawnes 
også flere nmbd-processer...

Er der en måde jeg kan analyser præcis hvilke win-klienter der sender 
til hvilke nmbd-processer og hvor meget trafik de generer?


Mogens Melander wrote:
>

>
> Det ligner almindelig trafik.
> Feks. kopier en fil fra sr-14.ruc.dk.1069 til sr-server.ruc.dk

Det er det bare ikke ;) Maskinen laver ikke noget nævneværdigt iflg 
smbstatus eller hvad man kan se på win-maskinen... Desduen virker 
kopiering af filer helt ok, når nmbd er død.

Tilsyneladende kan maskinerne også logge på uden mnbd - men måske er det 
fordi de cacher nogen netbios-opslag. Mon man bare kan lade nmbd være 
slukket...?

Siemen