Windows

NBSS 繼續消息 - Wireshark - 定義?

  • October 16, 2012

查看擷取並看到“NBSS 繼續消息”埠 445,但我在任何地方都找不到任何關於這可能意味著什麼的參考。

我認為這是 NetBIOS 會話服務的正常消息,但在任何地方都找不到它的定義。

有人可以告訴我更多細節嗎?

通常,前面的數據包會包含有關對該“繼續消息”的請求/響應的完整標頭資訊。Wireshark 將能夠自動檢測到它並重新組裝標記數據包的 PDU [TCP segment of a reassembled PDU]。但在你的情況下,顯然要麼是開始傳輸的封包遺失了,要麼是 Wireshark 的 NBSS 解析器/重組功能已被禁用。

它可能是客戶端嘗試使用裸 tcp 通過“協商協議請求”連接到 samba 共享。如果 smb 共享沒有通過裸 tcp 響應 smb,那麼它可能看起來像一條延續消息。

引用自:https://serverfault.com/questions/369244