tcpdump port 137 하면 11:24:12.536814 211.117.63.173.netbios-ns > 211.117.63.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:12.604577 218.50.53.13.netbios-ns > 218.50.53.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:12.620933 218.50.53.13.netbios-ns > 218.50.53.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:12.981383 211.215.23.96.netbios-ns > 211.215.23.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:13.126010 67.64.174.37.netbios-ns > 211.117.63.185.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:13.232705 218.90.49.132.1036 > 218.50.53.68.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 11:24:13.233360 218.90.49.132.1036 > 218.50.53.68.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 이런 패킷이 계속 들어오네여. 리눅스 서버에서 삼바를 돌리고 있거든요 원인이나 해결방법 알고 계신 고수님들 도움 부탁드립니다.--내서명은 아쬬~~
포트 137 은 윈도우의 NetBIOS 이름 조회(브로드캐스트)입니다. 같은 망의 윈도우 PC 들이 이름 서비스를 찾는 정상적인 트래픽이고, 외부에서 오는 경우는 스캔이나 웜일 수 있습니다. 삼바가 필요 없는 구간에서는 방화벽으로 UDP 137~139 를 차단하세요.