NetBIOS respondendo apenas para solicitações externas

Question

Eu tenho alguns IPs na rede interna e tenho 100% de certeza que o netbios está habilitado. (Eu digo "rede interna", mas todos os octetos IP diferem. É apenas a mesma instituição e localização geográfica).

Se eu realizar o teste localmente usando o NBTscan da Alla Bezroutchko versão 1.5.1 , ou O homônimo de Steve Friedl , não tenho resultados. Se eu usar esta ferramenta on-line , obtenho resultados como o abaixo:

Elenãorespondeapingsdaminhamáquinaoudeferramentason-line,masseiqueohostestáfuncionando.AexecuçãodenmapmostraportasTCPabertas.Curiosamente,quandonmapéexecutadolocalmente,elenãomostraduasportas(139(netbios-ssn)e445(microsoft-ds))queestãopresentesaoexecutá-loonline .

Se eu executar nbtstat de casa, usando o mesmo IP como argumento, obtenho

nbtscan -v <IP>
Doing NBT name scan for addresses from <IP>


NetBIOS Name Table for Host <IP>:

Name             Service          Type             
----------------------------------------
REDACTED         <00>             UNIQUE
REDACTED         <00>              GROUP
REDACTED         <1c>              GROUP
REDACTED         <20>             UNIQUE
REDACTED         <1b>             UNIQUE
REDACTED         <1e>              GROUP
REDACTED         <1d>             UNIQUE
__MSBROWSE__  <01>              GROUP

Adapter address: REDACTED
----------------------------------------

Qual é o motivo da discrepância na resposta para respostas locais e externas? O que posso fazer para solucionar problemas?

    

Answer 1

Este é um incidente de NetBIOS sobre IP, ou NetBT sendo ativado em sua rede enquanto o netbios normal não é .

Francamente, esta é uma preocupação de segurança definitiva. Esse tipo de informação deve não estar disponível. Idealmente, a ferramenta deve expirar e não mostrar nenhuma informação.