>-----Original Message-----
>From: freebsd-bounces@xxxxxxxxxx [mailto:freebsd-bounces@xxxxxxxxxx] On
>Behalf Of marvelrat@xxxxxxxxxx
>Sent: quarta-feira, 28 de maio de 2008 09:00
>To: freebsd@xxxxxxxxxx
>Subject: [FUG-BR] tráfego estranho 239.255.255.250:1900
>
> Olá pessoal...
>
> estou analisando o tráfego da minha rede e me deparo com diversos
> pacotes do endereço 192.168.0.1: 1900 para 239.255.255.250:1900
>
> Fiz o bloqueio e continua...
>
> sei que a porta 1900 eh usada pelo SSDP ...plug and play da ms para
> buscar devices UPnP na rede...porém a minha rede é 10.x.x.x e nao
> 192.168.0.x
>
>
> Alguém tem idéia do que possa ser?
>
> ja perguntei ao google e nao "sabe" nada muito conclusivo..
>
>
> abraços
Tive este problema uma vez e eram access points D-link que tinham sido
colocados na rede sem meu conhecimento. Por default eles vem com UPnP
habilitado e geram grande quantidade de requisições.
Coloque um alias em alguma máquina com IP 192.168.0.5 e tente identificar o que
é este 192.168.0.1 (acesse via web, telnet, nmap, etc) e aproveite para pegar o
MAC dele e, caso tenha switches, identifique através do MAC em que switch e
porta ele esta.
Cristiano Maynart
|