Warum erscheinen „Land attack dropped“ Meldungen in meiner SonicWall bei VPN Tracker 365 Verbindungen?
Why does SonicWall log “Land attack dropped” on some connections from VPN Tracker 365?
In einigen Versionen von macOS (10.14 und 10.15) kann Apples Unterstützung für SMB-Dateifreigaben Pakete über VPN-Verbindungen schicken, die diese Lognachricht auslösen. Die entsprechenden Pakete haben die selbe Ursprungs- und Zieladdresse, wodurch die LAND Attack Warnung ausgelöst wird.
Diese Nachrichten können ignoriert werden. Falls Sie diese Möglichkeit haben können Sie auch mit folgendem Kommando den NetBIOS-Dienst abschalten, der diese Pakete erzeugt:
launchctl unload -w /System/Library/LaunchDaemons/com.apple.netbiosd.plist
Bitte beachten Sie, dass das deaktivieren des NetBIOS-Dienstes Auswirkungen auf Ihre Netzwerk-Dateifreigaben haben kann.
In some versions of macOS (10.14 and 10.15), Apple’s support for SMB network shares may send packets over a VPN tunnel interface that can trigger this warning. These packets have the same source and destination address which is what triggers the LAND attack warning.
These messages can be ignored, or, if you have the option, you can disable the NetBIOS daemon that is sending out these packets on the Mac using the following command:
launchctl unload -w /System/Library/LaunchDaemons/com.apple.netbiosd.plist
Please note that disabling the NetBIOS daemon may affect your network file shares.