This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

OS X boxes showing drops to DoD 7.80.0.49:139/445

A good number of Snow Leopard and Mavericks boxes are appearing in the firewall log showing a constant slew of drops to 7.80.0.49:139/445. This number traces to DoD (Department of Defense).

I see nothing on any of these stations attempting to initiate this connection. None of the Windows boxes are exhibiting this behavior.

Googling yields almost nothing. I find this rather odd. I know DoD farms out IPs to telcos but these are desktops, and I would think someone would have questioned this on the intertubes at some point. Am I the only one seeing this?

Thoughts? How can I investigate this further? Should I?


This thread was automatically locked due to age.
Parents
  • Do you have any idea why this device might need to do NETBIOS with a public IP?

    Cheers - Bob
  • No, and these are plural as in many devices. I've grepped the PID which points to the user 501, so I grepped that and get quite of few processes using that port.

    I suspect dropbox only because each of these macs are using it and I don't run it on my mac (my mac isn't showing up in the list of macs with drops). However, many pc users are also using dropbox here and none of their stations are showing up in the list of drops either.
Reply
  • No, and these are plural as in many devices. I've grepped the PID which points to the user 501, so I grepped that and get quite of few processes using that port.

    I suspect dropbox only because each of these macs are using it and I don't run it on my mac (my mac isn't showing up in the list of macs with drops). However, many pc users are also using dropbox here and none of their stations are showing up in the list of drops either.
Children
No Data