+ Responder ao Tópico



  1. #1
    Visitante

    Padrão Trafego estranho dentro da rede!!

    Fala galera, blz?!
    nao vo tenta explica vo manda os dumps

    17:18:25.083669 192.168.0.200.netbios-ns > 192.168.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
    17:18:25.084131 192.168.0.200.netbios-ns > 192.168.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
    17:18:25.833283 192.168.0.200.netbios-ns > 192.168.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
    17:18:25.834152 192.168.0.200.netbios-ns > 192.168.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

    ele aparece mais vezes saindo da maquina eh nao para eh constante de 1 em 1 min ele eh enviado e de 10 em 10 + ou - qndo do um tcpdump -vvv host 192.168.0.200 ele me diz isso:

    771297 192.168.0.200.netbios-ns > 192.168.0.255.netbios-ns: [udp sum ok]
    >>> NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
    TrnID=0xCBDE
    OpCode=0
    NmFlags=0x11
    Rcode=0
    QueryCount=1
    AnswerCount=0
    AuthorityCount=0
    AddressRecCount=0
    QuestionRecords:
    Name=JOCKER NameType=0x00 (Workstation)
    QuestionType=0x20
    QuestionClass=0x1

    (ttl 128, id 40922, len 7<IMG SRC="images/forum/icons/icon_cool.gif">

    alguem ai sabe oque eh isso?
    detalhe essa maquina JOCKER nao existe na rede!!!

    Valeu rapaziada qq ajuda eu agradeco!!!!!


  2. #2

    Padrão Trafego estranho dentro da rede!!

    Uma vez eu vi um caso parecido com o seu. ea soluçao foi fechar a entrada dos pacotes que vem pela internet e so permitir os que sao criados internamente

    A Marcio




  3. #3

    Padrão Trafego estranho dentro da rede!!

    Certo, mas isso nao solucionaria o problema dele, pois o pacote esta originando da mesma rede.

    Maquinas windows adoram mandar broadcast, parecem num sei oq ...
    sinceramente, verifique onde esta essa maquina .200 , seja usando smbstatus ou qualquer outra artimanha para voce ter uma nocao de onde a mesma esta, uma saida seria ver o MAC da placa e entao ver onde ela esta, mas isso eh tao dificil pois sao rarissimas pessoas que tem isso documentado... eu pelo menos nao tenho hehe <IMG SRC="images/forum/icons/icon_smile.gif">

    Procure a tal maquina, seu ambiente de rede nao deve ter mais do que 254 maquinas nao ? (hehe)

  4. #4
    Visitante

    Padrão Trafego estranho dentro da rede!!

    entao eu sei qual eh a maquina eu fui ate eh tirei alguns programas da key RUN do windows eh parece que esta normal agora achei alguns arquivos em algumas maquinas chamados _wwtask.exe que tem um icone mto feio imitando icone de aplicativo sem icone manja? bom eu sei q eh um trojan mais ainda nao consegui descobri qual eh... o estranho q essa maquina .200 nao tinha esse trojan... bom sei la... mas valeu atencao!!!!!!!!