Назад | Перейти на главную страницу

Сообщение о продолжении NBSS - Wireshark - Определение?

Глядя на захват и вижу порт 445 «NBSS Continuation Message», но я нигде не могу найти ссылки на то, что это может означать.

Я предполагаю, что это обычное сообщение для службы сеансов NetBIOS, но нигде не могу найти его определения.

Может кто-нибудь указать мне на подробности?

Это может быть клиент, пытающийся подключиться к общему ресурсу samba с помощью «запроса протокола согласования» с использованием голого tcp. Если общий ресурс smb не отвечает на smb через голый tcp, это может выглядеть как сообщение продолжения.

Обычно существовал бы предыдущий пакет с полной информацией заголовка о запросе / ответе на это «сообщение продолжения». Wireshark сможет обнаружить его автоматически и повторно собрать PDU, маркирующий пакет. [TCP segment of a reassembled PDU]. Но в вашем случае, по-видимому, либо пакет, запускающий передачу, был потерян, либо функции диссектора / повторной сборки NBSS в Wireshark были отключены.