1

У меня есть несколько IP-адресов во внутренней сети, я уверен, что на 100% включен netbios. (Я говорю "внутренняя сеть", но все октеты IP отличаются. Это точно такое же заведение и географическое положение).

Если я выполню тест локально, используя версию 1.5.1 NBTscan Аллы Безручко или тезку Стива Фридла, я не получу никаких результатов. Если я использую этот онлайн-инструмент, я получаю результаты, подобные приведенному ниже:

Он не отвечает на эхо-запросы ни с моей машины, ни с онлайн-инструментов, но я знаю, что хост работает. Запуск nmap показывает открытые порты TCP. Интересно, что когда nmap запускается локально, на нем не отображаются два порта (139 (netbios-ssn) и 445 (microsoft-ds)) , которые присутствуют при его работе в сети.

Если я запускаю nbtstat из дома, используя тот же IP, что и аргумент, я получаю

nbtscan -v <IP>
Doing NBT name scan for addresses from <IP>


NetBIOS Name Table for Host <IP>:

Name             Service          Type             
----------------------------------------
REDACTED         <00>             UNIQUE
REDACTED         <00>              GROUP
REDACTED         <1c>              GROUP
REDACTED         <20>             UNIQUE
REDACTED         <1b>             UNIQUE
REDACTED         <1e>              GROUP
REDACTED         <1d>             UNIQUE
__MSBROWSE__  <01>              GROUP

Adapter address: REDACTED
----------------------------------------

В чем причина несоответствия в ответах для локальных и внешних ответов? Что я могу сделать, чтобы устранить неполадки?

1 ответ1

0

Это случай, когда NetBIOS over IP или NetBT включены в вашей сети, в то время как обычные netbios нет.

Честно говоря, это определенная проблема безопасности. Такая информация не должна быть доступна. В идеале инструмент должен иметь тайм-аут и не показывать никакой информации.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .