From: Henrik Kramshøj <none@henrik.kramshoj--vigilante.com.lh.bsd-dk.dk> To: "'bsd-dk@bsd-dk.dk'" <none@bsd-dk--bsd-dk.dk.lh.bsd-dk.dk> Subject: RE: Blackjack ??? Date: Thu, 12 Jul 2001 11:19:35 +0200
Hejsa
Port 1025 bruges til Windows RPC snask, ligesom flere andre porte i og
omkring
1025, 1026, 1027 osv. (Jeg er UNIX mand og ved ikke hvorfor der bruges flere
porte)
Den er vist svær at slippe af med, og skal bruges i Windows netværk
- jeg ville blokere den i en eventuel firewall (mest fordi jeg ikke ved hvad
den gør :-) )
Mvh
Henrik Lund Kramshøj
henrik.kramshoj@vigilante.com
Security Engineer
___________________
VIGILANTe - Assuring Internet Security
www.vigilante.com
Company Phone +45 7020 6565
Direct Phone +45 7731 6584
Mobile Phone +45 2026 6000
-----Original Message-----
From: Bo Rasmussen [mailto:vrou@c.dk]
Sent: 11. juli 2001 15:04
To: bsd-dk@bsd-dk.dk
Subject: Blackjack ???
Hej alle,
Jeg sad lige og kiggede på en tcpdump af min FreeBSD 4.3 maskine ude på
arbejdet idag, og lagde mærke til at der kom disse linier noget ofte :
server.domain.netbios-ssn > bruger.domain.blackjack: P
251352980:251352984(4) ack 3856139 win 17520
bruger.domain.blackjack > server.domain.netbios-ssn: . ack 4 win 8635 (DF)
bruger.domain.blackjack > server.domain.netbios-ssn: P 1:53(52) ack 4 win
8635
server.domain.netbios-ssn > bruger.domain.blackjack: P 4:43(39) ack 53
win 17520
Jeg har prøvet at søge på både blackjack og port 1025 (fra /etc/services
filen), men ingen held med at finde noget brugbart! Er der nogen der ved
hvad blackjack egentlig er????
Det er en win98se maskine der er logget på en samba 2.0.9 maskine,
hvor serveren fungerer som vores logon server.
Hilsen
Bo
>>>> VIGILANTe.com NOTICE - AUTOMATICALLY INSERTED <<<<
The information transmitted is intended only for the person or entity to
which it is addressed and may contain confidential and/or privileged
material. Any review, retransmission, dissemination or other use of, or
taking of any action in reliance upon, this information by persons or
entities other than the intended recipient is prohibited.
Any opinions expressed in this email are those of the individual and not
necessarily the Company.
If you receive this transmission in error, please email to
postmaster@vigilante.com, including a copy of this message. Please then
delete this email and destroy any copies of it.
>>>>>>>>>>>>>>>>>>>>>>>>>> DISCLAIMER END <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:12 CET