¿Conexión entrante en el puerto UDP 137 (NBNS) desde una dirección IP interna?

0

Tengo un Little Snitch (una aplicación de firewall de terceros) en mi Macbook con OS 10.11.1.

Noté que debido a mi configuración para denegar la mayoría de las conexiones entrantes desde la LAN, el proceso de lanzamiento rechazó automáticamente un intento de conexión entrante desde una dirección IP interna (192.168.0.2) en el puerto UDP 137 (NBNS).

Soy consciente de que NBNS está relacionado con NetBIOS, pero todavía no estoy muy seguro de lo que realmente hace. ¿Estaba una máquina en mi LAN intentando conectarse a la mía para averiguar cuáles son los conceptos básicos de mi máquina (como modelo, marca o algo así)? Nunca antes había notado una conexión como esta, así que tengo curiosidad por saber si debería preocuparme.

Captura de pantalla.

En la captura de pantalla: a pesar de que la flecha al lado de la dirección IP va hacia la derecha, hay un símbolo al lado del registro que indica que estaba entrando.

avena58459
fuente

Respuestas:

1

El servicio de nombres NetBIOS es algo similar al mDNS de Apple, pero es la tecnología más antigua. Dentro de una red de Windows, distribuye los tipos de servicios que ofrece su máquina al gritar en la red lo que tiene.

Una cita de wikipedia:

"[...] Para iniciar sesiones o distribuir datagramas, una aplicación debe registrar su nombre NetBIOS utilizando el servicio de nombres. Los nombres NetBIOS tienen una longitud de 16 octetos y varían según la implementación particular. Con frecuencia, el 16to octeto, llamado Sufijo NetBIOS , designa el tipo de recurso y puede usarse para indicar a otras aplicaciones qué tipo de servicios ofrece el sistema. En NBT, el servicio de nombres opera en el puerto UDP 137 (el puerto TCP 137 también puede usarse, pero rara vez lo es).

Las primitivas del servicio de nombres que ofrece NetBIOS son:

  • Agregar nombre: registra un nombre NetBIOS.
  • Agregar nombre de grupo: registra un nombre de "grupo" de NetBIOS.
  • Eliminar nombre: anula el registro de un nombre NetBIOS o un nombre de grupo.
  • Buscar nombre: busca un nombre NetBIOS en la red. […] "

https://en.wikipedia.org/wiki/NetBIOS#Name_service

Garex
fuente