
내부 네트워크에 일부 IP가 있으며 netbios가 활성화되어 있다고 100% 확신합니다. ('내부망'이라고 하는데 IP 옥텟이 다 다릅니다. 기관이나 지리적 위치만 같을 뿐입니다.)
다음 중 하나를 사용하여 로컬로 테스트를 수행하는 경우Alla Bezroutchko의 NBTscan 버전 1.5.1, 또는스티브 프리들(Steve Friedl)의 이름을 딴 것, 결과가 없습니다. 내가 사용한다면이 온라인 도구아래와 같은 결과를 얻습니다.
내 컴퓨터나 온라인 도구의 핑에 응답하지 않지만 호스트가 작동 중이라는 것을 알고 있습니다. 실행하면 nmap
열려 있는 TCP 포트가 표시됩니다. 흥미롭게도 nmap
로컬로 실행하면 두 개의 포트(139(netbios-ssn) 및 445(microsoft-ds))가 표시되지 않습니다.실행할 때 존재하는 것온라인.
nbtstat
동일한 IP를 인수로 사용하여 집에서 실행하면 다음을 얻습니다.
nbtscan -v <IP>
Doing NBT name scan for addresses from <IP>
NetBIOS Name Table for Host <IP>:
Name Service Type
----------------------------------------
REDACTED <00> UNIQUE
REDACTED <00> GROUP
REDACTED <1c> GROUP
REDACTED <20> UNIQUE
REDACTED <1b> UNIQUE
REDACTED <1e> GROUP
REDACTED <1d> UNIQUE
__MSBROWSE__ <01> GROUP
Adapter address: REDACTED
----------------------------------------
로컬 답변과 외부 답변의 답변이 일치하지 않는 이유는 무엇입니까? 문제를 해결하려면 어떻게 해야 합니까?
답변1
이것은 다음의 사건이다IP를 통한 NetBIOS 또는 NetBT일반 netbios는 활성화되지 않지만 네트워크에서는 활성화됩니다.
솔직히 이것은 확실한 보안 문제입니다. 이런 종류의 정보는~ 아니다는 가능하다. 이상적으로는 도구가 시간 초과되어 어떠한 정보도 표시하지 않아야 합니다.