Devo bloquear as conexões de entrada do "netbiosd"?

28

Minhas configurações de firewall (aplicativo) estão definidas para bloquear conexões de entrada netbiosd. Não me lembro de ter definido isso sozinho, e me pergunto quais são as consequências.

insira a descrição da imagem aqui

Quais são as consequências do bloqueio de conexões recebidas netbiosd? Se eu geralmente bloquear conexões de entrada como precaução, devo bloquear netbiosdtambém?

orome
fonte
O mesmo aqui, mas também dezenas de tentativas de conexão OUTGOING, que são ainda mais suspeitas. Estou em casa, com NAT e tudo, e só abri um IP para acesso externo e recebo zilhões de IPs de todo o mundo tentando se conectar ao meu iMac. meu Firewall (o mesmo que OPs) avisa e geralmente os bloqueio. Mas já vi dezenas de tentativas de saída, novamente para muitos números de IP que não conheço. Agora, quem está tentando se conectar do meu Mac fora usando o netbios, e como posso saber qual deles é legítimo?
Motti Shneor
@MottiShneor Isto é onde um preogram Little Snitch ajuda ele pede para cada conexão de saída a ser permitido ou nega por app e endpoint externa
user151019
@ Mark: Sim, foi assim que notei o tráfego pela primeira vez, mas normalmente não está claro como usar o Little Snitch em qualquer situação. Aqui, por exemplo, a questão ainda se aplica.
Orome 26/10
Eu estava respondendo ao comentário e não à sua pergunta
user151019 26/10

Respostas:

36

O netbiosd é responsável por interagir com as redes NetBIOS. NetBIOS é o serviço de rede da Microsoft.

Se você bloquear as conexões netbiosd de entrada, não poderá compartilhar unidades através do netbios, que é a maneira mais simples de compartilhar dados em máquinas Windows.

Se você geralmente bloqueia as conexões de entrada como precaução, deve bloquear qualquer coisa até que realmente precise, ou seja, até que algo quebre. Então, sim, bloqueie o netbiosd para começar.

user151019
fonte
Portanto, é seguro dizer que, se eu não tiver máquinas Windows, não haverá consequências? Além disso: não me lembro de ter definido isso; poderia de alguma forma ter acontecido automaticamente?
orome
Ainda poderei usar redes arbitrárias (por exemplo, wifi na sala de conferências do cliente; wifi do hotel) se bloquear netbiosdas conexões de entrada?
orome 12/02
Como você está usando o netbiosd redes afetará o compartilhamento do Windows arquivo e possível a autenticação do Windows, mas não uso da web etc.
user151019
3
→ raxacoricofallapatorius: você provavelmente bloqueou o netbiosdacesso na primeira vez em que entrou em uma rede Windows, onde foi imediatamente bombardeado por todos os vizinhos do Windows netbiostransmitindo como um bando de gansos. O MacOS X perguntou se você queria aceitar ou bloquear esse acesso não solicitado. Aposto que você bloqueou. E esse foi um excelente reflexo!
dan
2
Uma resposta relacionada também oferece suporte ao bloqueio ou desativação do netbiosd.
orome