การสื่อสารผ่าน UDP Port 137 มักหมายความว่ามีการสแกนพอร์ตในโฮสต์หรือไม่

หากคอมพิวเตอร์กำลังสื่อสารกับอีกเครื่องผ่านพอร์ต UDP 137 เราสามารถสันนิษฐานได้ว่าเป็นการสแกนพอร์ตโฮสต์หรือไม่ ถ้าใช่เราจะระบุและหยุดมันได้อย่างไร

ไม่คุณไม่สามารถสันนิษฐานได้ว่าปริมาณการใช้งาน UDP / 137 ทั้งหมดเป็นการสแกนพอร์ต ที่อาจถูกกฎหมาย NetBios ผ่านทราฟฟิก TCP / IP .

ฉันมีแลปท็อปขององค์กรจากนายจ้างของฉันและฉันไม่ได้เชื่อมต่อกับเครือข่ายขององค์กรหลังไฟร์วอลล์ที่บ้านของฉัน เพียงชั่วโมงเดียวที่ผ่านมาฉันเห็นมากกว่า 1,000 แพ็คเก็ต NBT ... ทำไม? เนื่องจาก windows กำลังออกอากาศการสอบถามชื่อ NBT สำหรับตัวควบคุมโดเมน windows เครื่องพิมพ์ทรัพยากร SMS ฯลฯ ...