Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)
Am Mittwoch, 13. November 2002 09:01 schrieb Daniel Golesny:
> Rainer Ellinger wrote:
> > Mach' mal "tcpdump -i ppp0", um nur die Nutzdaten der
> > DSL-Verbindung anzuzeigen und nicht das umrahmende PPPoE
> > Protokoll.
>
> $ tcpdump -i ppp0
>
> >>>NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
>
> 18:52:03.936698 80.130.234.146 > 62.224.91.232: icmp:
> 80.130.234.146 udp port netbios-ns unreachable [tos 0xc0]
> 18:52:57.433289 80.146.83.160.13914 > 80.130.234.146.1214: S
> 1169834050:1169834050(0) win 64240 <mss 1452,nop,nop,sackOK> (DF)
> 18:52:57.433342 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0)
> ack 1169834051 win 0 (DF)
> 18:52:58.001141 80.146.83.160.13914 > 80.130.234.146.1214: S
> 1169834050:1169834050(0) win 64240 <mss 1452,nop,nop,sackOK> (DF)
> 18:52:58.001190 80.130.234.146.1214 > 80.146.83.160.13914: R 0:0(0)
> ack 1 win 0 (DF)
>
> Das sind diese immer wiederkehrenden Pakete.
> netbios-ns?
> Ich habe nicht mal Samba installiert. Aber die Anfrage geht
> deutlich von mir aus und ich bekomme antworten.
>
> Wer benutzt noch netbios?
Port 1214 ist ein FileSharing-Client, Kazaa oder so, kein NetBIOS.
Bekomme ich auch ständig.
Michael
Michael
--
Homepage: http://www.worldforge.org/
GPG-key: http://konqueror.dyndns.org/~mkoch/michael.gpg
Reply to: