[plamo:15713] Re: Windows の80と139

[Kazushige Suzuki]

鈴木と申します。

TANAKA _KATANA_ Toshihisa <tosihisa@plum.freemail.ne.jp> wrote:

> 私は、仕事の絡みで、もっぱら WinMe を使っているのですが、WinMe に
> BlackICE をしこんでて、私のマシンにやってきた不正(と思しき)パケット
> を見ているのですが、他の WinXP なマシンから、私の WinMe マシン上にあ
> る共有フォルダに触りに来る時、何故か？ポート80から見に行っているよう
> です。
> 
> 推測ですが、WinXP は、
> 
> (1) 与えられた共有名は、「Webフォルダ(WebDAV)」としてアクセスする。
>     →ゆえに、port 80 を見る。
> 
> (2) port 80 で繋げられないので、smb 共有としてアクセスする。
>     →ここで、port 139 とかを見る。

ちなみに、

** apacheのaccess_logより。

192.168.0.71 - - [22/Oct/2002:14:38:13 +0900] "OPTIONS / HTTP/1.1" 200 -
192.168.0.71 - - [22/Oct/2002:14:38:13 +0900] "PROPFIND /samba HTTP/1.1" 404 2
72

こんなログが載っておりました。
（Samba共有名は「samba」としています。）

--

*-------------------------------*
| Kazushige Suzuki (SuzShige)   |
| Mail : suzshige@yabumi.com    |
*-------------------------------*