Otevřená služba NetBIOS-NS

Služba NetBIOS-NS (Network Basic Input Output System Name Service) komunikuje na UDP portu 137. Dá se zneužít k útokům DDoS typu UDP amplification.

Podrobné informace o problému služby NetBIOS i návody k jeho odstranění lze najít např. na těchto stránkách:

• https://netbiosscan.shadowserver.org/
• https://www.shadowserver.org/wiki/pmwiki.php/Services/Open-NetBIOS
• https://www.us-cert.gov/ncas/alerts/TA14-017A

Kontrola funkčnosti NetBIOS-NS programem nmap a skriptem nbstat:

• # nmap --reason -sU -p137 --script nbstat IP_address