Re: Blackjack ???

From: Jesper Skriver (none@jesper--skriver.dk.lh.bsd-dk.dk)
Date: Wed 11 Jul 2001 - 20:47:54 CEST


Date: Wed, 11 Jul 2001 20:47:54 +0200
From: Jesper Skriver <none@jesper--skriver.dk.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Blackjack ???

On Wed, Jul 11, 2001 at 03:03:30PM +0200, Bo Rasmussen wrote:
> Hej alle,
>
>
> Jeg sad lige og kiggede på en tcpdump af min FreeBSD 4.3 maskine ude på
> arbejdet idag, og lagde mærke til at der kom disse linier noget ofte :
>
> server.domain.netbios-ssn > bruger.domain.blackjack: P
> 251352980:251352984(4) ack 3856139 win 17520
> bruger.domain.blackjack > server.domain.netbios-ssn: . ack 4 win 8635 (DF)
> bruger.domain.blackjack > server.domain.netbios-ssn: P 1:53(52) ack 4 win
> 8635
> server.domain.netbios-ssn > bruger.domain.blackjack: P 4:43(39) ack 53
> win 17520
>
>
> Jeg har prøvet at søge på både blackjack og port 1025 (fra /etc/services
> filen), men ingen held med at finde noget brugbart! Er der nogen der ved
> hvad blackjack egentlig er????
>
> Det er en win98se maskine der er logget på en samba 2.0.9 maskine,
> hvor serveren fungerer som vores logon server.

En klient bruger høje porte (>1024) som source når de connecter
til services, i dette tilfælde netbios-ssn (tcp/139), så 1025 er
blot en tilfældig høj port.

/Jesper

-- 
Jesper Skriver, jesper(at)skriver(dot)dk  -  CCIE #5456
Work:    Network manager   @ AS3292 (Tele Danmark DataNetworks)
Private: FreeBSD committer @ AS2109 (A much smaller network ;-)

One Unix to rule them all, One Resolver to find them, One IP to bring them all and in the zone to bind them.



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:12 CET