netbios McAfee HIPS阻滞

Question

在我的网络中，所有随机计算机都收到了大量的McAfee HIPS块，这些块状态为“阻塞输出UDP源随机IP网络(137)目标IP”。我们解决这一问题的唯一方法是将计算机置于规则异常中，这是我们不可能长期拥有的，因此从本质上说，计算机是无用的。我已经核实了他们在DNS和DHCP中的位置，并确保没有重复的IP或主机名存在。任何其他想法都将不胜感激。

Answer 1

端口13371339传统上是TCP上的NetBIOS。这在具有IP DNS的现代SMB网络中是过时的。

禁用TCP/IP上的NetBIOS，在Windows主机的网络堆栈中，或者通过DHCP选项。任何需要NetBIOS功能的东西都可能已经很老了，需要特别注意安全性。