Broadcasts auf Port 137 im Netz

Hi,

haben seit 2 Wochen eine Watchguard Firewall!
Vorher nur Router!
Nachdem ich jetzt den Outgoing Traffic prinzipell verbiete sehe ich im log ständig Traffic auf port 137 auf die BroadcastIP 192.168.1.255!

Frage? Kann es sein dass dies die administrativen Freigaben der Workstations hervorrufen? Oder muss ich auf evtl. infizierung im Netz achten?
Was eigentlich nicht sein kann! Flächendeckender Einsatz von F-Secure!

Kann mir jemand den Broadcasttraffic erklären?

THX

Ganz normal - Windows-Rechner plappern nunmal gern. Brauchst dir keinen Kopf zu machen.

Cheers,
Joshua

Kopf machen ???

Hmm...ein paar genauere Angaben wären interessant wenn sichs machen lässt!

THX

Naja, Windows schickt beinah permanent Broadcasts, die IP 255 ist nunmal die Broadcast-Adresse des Netzes, ergo laufen dort alle Anfragen auf. Unabhängig von deinem Regelwerk auf der Firewall würden die Broadcasts sowieso niemals das LAN verlassen, da sie nicht geroutet werden, sondern immer am Router hängenbleiben bzw. abprallen.

Nochmal: Keine Gefahr im Verzuge, völlig normal ;D

Cheers,
Joshua

Spazz schrieb:

Kopf machen ???

Hmm...ein paar genauere Angaben wären interessant wenn sichs machen lässt!

THX

Zum Vergrößern anklicken....

http://www.iana.org/assignments/port-numbers

Port 137 ist Netbios-NS

Wie Joshua schon sagte... das normale WINS Geplapper...
Siehe auch HIER

Gruß
Sven