От известно време ZoneALarma ми през 12 минути ми разправя, че блокира връзка от мен (xxx.xxx.xxx.90) към (xxx.xxx.xxx.91 : 139 (NetBios session)

А моят порт се мени непрекъснато - почва от 1035, posle 1151, 1152...1156, posle 1249 i taka si raste do drugiq den.

Какво може да е това?

и се сещам един виц - звъни един на секретарката и пита 'шефа там ли е'. а тя вика - 'току-що влезе. ох излезе. ох влезе.ох излезе'

пусни си виндовса в сейф мод и виж има ли нещо, което нищо не ти говори, а се пуска при стартирането.

TANSTAAFL! There AiNt Such Thing As A Free Lunch

до колкото разбирам порта на другият е винаги 139, а твоят се мени. в такъв случай сигурен ли си, че ти не се пробваш да точиш нещо от другият?

Съдържаниет е скрито
Влезте за да го видите

Последно махнах Client for MS Networks и престанаха тия алерти...

Иначе нямям странни процеси, нищо не точа...

da ne go browse-vash toq xxxxx.91??? ili share-nat printer ili podobna boza?
aaaaa imashe i nqkyf lamav virus kojto ti pishe nqkvi exeta v namerenite +rw shares po lokala

Това може и да е нормално положение. По принцип ако ти опитваш да отваряш сесии твоят порт винаги ще е случаен (при последователни опити разте с единица - така го прави Windows), но порта към който се закачваш ще е постоянен.
На 139-ти порт седи Microsoft RPC. Според Интернет, това значи че всяка програма която използва Microsoft Network се предполага че се достъпва през този порт. Това включва много неща, като например административно управление и файлови услуги.
Възможно е някога да си монтирал диск/share от този IP адрес и Windows (Windows 2000 и Windows XP го правят) да е запомнил и периодично да се опитва да се закачи. Погледни си Windows Explorer и виж дали има нещо такова.

Кофти брато - гледал ли си Пришълеца ?

Иначе се сещам какво друго може да иска да излезе, ама да не изпадам в натурализъм

Aledar~

parvo razberi kakvo e i ot kade idva i togava shte razberesh koi akkvo tochi!!!



Hackers Realm Boards > Windows Discussion > netbios session 139 Author Comment didactilos computers

http://pub28.ezboard.com/fhackersrealmboardsfrm1.showMessage?topicID=10.topic

Welcome To The Real World

http://www.sygate.com/alerts/Netbios_Null_Attack.htm

http://www.jsiinc.com/SUBD/tip1900/rh1916.htm

1916 » How can I close a NetBIOS session after the program using it finishes?



Unused NetBIOS sessions are disconnected after 15 minutes of inactivity.

If your program measures licenses by counting connections, you would want to end the session ASAP, or you may just want to free the resource. Unfortuneatly, there is no standard method.

You can use a batch file to initiate the NetBIOS session, run the program, and then terminate the NetBIOS session:

net use <drive:> \\computername\sharename
<drive:>\folder\ProgramName.exe
Sleep x
net use <drive:> /delete

NOTE: Sleep x (seconds) allows time for the program close to be committed.

NOTE: The server doesn't release the connection for an additional 255 seconds.

Welcome To The Real World