Los paquetes 137UDP locales se envían a 192.6438 068.0.255.

Muestra que en su LAN (192.168.0.0/24), alguien usó un software de escaneo para escanear y la computadora se abrió con el puerto 137. Cualquiera que pertenezca a este segmento de red puede ser escaneado. Se recomienda cerrar

Inicio-Configuración-Conexiones de red y acceso telefónico-Conexión de área local-Propiedades TCP/IP-Avanzado-WINS-Seleccione "Desactivar NETBIOS en TCP/IT"

netstat-na | find "137" puede comprobar si el puerto está abierto.

La función del puerto 137

La función principal del puerto 137 es proporcionar servicios de consulta de nombre de computadora o dirección IP dentro de la LAN. Generalmente, después de instalar el protocolo NetBIOS, el puerto se abrirá automáticamente.

Si un intruso ilegal conoce la dirección IP del host de destino y envía una solicitud de conexión al puerto 137 de esa dirección, es posible obtener la información relevante del nombre del host de destino. Por ejemplo, el nombre de la computadora del host de destino, la información del usuario registrada en el host de destino, la hora de inicio y la hora de apagado del host de destino, etc. Además, un intruso ilegal también puede saber si el host de destino se utiliza como servidor de archivos o como controlador de dominio principal.