[Samba] R: Smbstatus shows many nobody users from win10 pc's

[Luca Alunno]

The same here,
locking samba server to NT1 protocol is the only workaround.
But that is not so elegant..

Luca Alunno Minciotti
Reparto Assistenza Software Teamsystem
Tcs Service Srl

Telefono:    0564 450686 - Fax 0564 450689
Via Belgio 4/6 - 58100 Grosseto
Codice Fiscale e Partita IVA 01022920530 Ufficio Registro di Grosseto n. 80264  Capitale Sociale Int.Ver. € 10329,14

www.tcsservice.it    www.tcsservice.eu

-----Messaggio originale-----
Da: soulman <g.zieleman at heering.eu>
Inviato: venerdì 2 marzo 2018 15.06
A: samba at lists.samba.org
Oggetto: [Samba] Smbstatus shows many nobody users from win10 pc's

I know more people posted about this , but i see no solution.
smbstatus gives over 100 nobody users
The windows 10 pc is doing nothing, just a reboot ( and logon ) , than this
happens:

Samba version 4.6.2  Centos 7.
PID     Username     Group        Machine
Protocol Version  Encryption           Signing
----------------------------------------------------------------------------------------------------------------------------------------
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -

snippet of log:
The windows 10 pc is doing nothing, just a reboot , than this happens:
[2018/03/02 09:14:45.713737,  2]
../source3/smbd/close.c:788(close_normal_file)           jeroen closed file
ict/it/beveiliging/backup_schema_2018_NL.xlsx (numopen=2) NT_STATUS_OK
[2018/03/02 09:14:45.714420,  2]
../source3/smbd/close.c:788(close_normal_file)           jeroen closed file
ict/Facturen/facturen.xls (numopen=1) NT_STATUS_OK

[2018/03/02 09:16:39.511403,  3]
../auth/ntlmssp/ntlmssp_util.c:69(debug_ntlmssp_flags)           Got NTLMSSP
neg_flags=0xe2088297
[2018/03/02 09:16:39.513104,  3]
../auth/ntlmssp/ntlmssp_server.c:452(ntlmssp_server_preauth)             Got
user=[] domain=[] workstation=[PCJEROEN] len1=1 len2=0
[2018/03/02 09:16:39.513177,  3]
../source3/param/loadparm.c:3823(lp_load_ex)             lp_load_ex:
refreshing parameters
[2018/03/02 09:16:39.513277,  3]
../source3/param/loadparm.c:542(init_globals)            Initialising global
parameters
[2018/03/02 09:16:39.513451,  3]
../source3/param/loadparm.c:2752(lp_do_section)                  Processing
section "[global]"
[2018/03/02 09:16:39.513718,  2]
../source3/param/loadparm.c:2769(lp_do_section)                  Processing
section "[homes]"
[2018/03/02 09:16:39.513786,  2]
../source3/param/loadparm.c:2769(lp_do_section)                  Processing
section "[word]"
[2018/03/02 09:16:39.514550,  3]
../source3/param/loadparm.c:1592(lp_add_ipc)             adding IPC service
[2018/03/02 09:16:39.514598,  3]
../source3/auth/auth.c:178(auth_check_ntlm_password)
check_ntlm_password:  Checking password for unmapped user []\[]@[PCJEROEN] with the new password interface
[2018/03/02 09:16:39.514631,  3]
../source3/auth/auth.c:181(auth_check_ntlm_password)
check_ntlm_password:  mapped user is: [SOULMAN]\[]@[PCJEROEN]
[2018/03/02 09:16:39.514676,  3]
../source3/auth/auth.c:249(auth_check_ntlm_password)
check_ntlm_password: guest authentication for user [] succeeded

user is empty and domain is empty !
Looks like a strange windows process

my smb.conf says
 map to guest = Never

At home running debian , the same thing BUT
putting smb ports = 445   solves the problem.

This does not apply to Centos
Pse Help

Greetings,
Gert



--
Sent from: http://samba.2283325.n4.nabble.com/Samba-General-f2403709.html


Informativa ai sensi del codice della Privacy (D. Lgs. 196 - 30/06/2003) . Questa E-mail è stata inviata in quanto titolare di un contratto di assistenza software Teamsystem con la Tcs Service Srl oppure ne è stata fatta richiesta. Il titolare del trattamento è la Tcs Service Srl. Tutti i dati personali sono trattati in ottemperanza al decreto legislativo 196/2003 del Testo Unico sulla Privacy. In qualunque momento può chiedere la rimozione da questa mailing list e la cancellazione dei suoi dati inviando una e-mail a: tcsteam at tcsservice.it. Le informazioni contenute in questo messaggio sono ristrettamente riservate e confidenziali ed è vietata la diffusione in qualunque modo eseguita. Qualora - per qualsiasi motivo - Lei non fosse la persona a cui il presente messaggio è destinato, La invitiamo ad eliminarlo e a non leggerlo, pregandola di contattarci immediatamente, avvertendo che la ritenzione, l'uso indebito e la diffusione non espressamente autorizzata dalla comunicazione potranno comportare la violazione degli artt. 616 e seguenti del Codice Penale. Per qualsiasi informazione si prega di contattare questa Società all'indirizzo e-mail: info at tcsservice.it