Trafego Multicast. ate mesmo softs como o VLC as vezes fazem esses
tipos de anuncios, usando UPNP ou SAP.
Mas ele nao faz sozinho, e se alguem caiu na bobagem de estar
transmitindo video multicast na sua rede e se ela for de largura de
banda pequena, como wireless, pepare-se para ter problemas.
O legal seria filtrar multicast enquanto nao fores usar.
Frederico Boechat
Em 28/05/2008, às 09:08, Cristiano Maynart Pereira escreveu:
-----Original Message-----
From: freebsd-bounces@xxxxxxxxxx [mailto:freebsd-
bounces@xxxxxxxxxx] On
Behalf Of marvelrat@xxxxxxxxxx
Sent: quarta-feira, 28 de maio de 2008 09:00
To: freebsd@xxxxxxxxxx
Subject: [FUG-BR] tráfego estranho 239.255.255.250:1900
Olá pessoal...
estou analisando o tráfego da minha rede e me deparo com diversos
pacotes do endereço 192.168.0.1: 1900 para 239.255.255.250:1900
Fiz o bloqueio e continua...
sei que a porta 1900 eh usada pelo SSDP ...plug and play da ms para
buscar devices UPnP na rede...porém a minha rede é 10.x.x.x e nao
192.168.0.x
Alguém tem idéia do que possa ser?
ja perguntei ao google e nao "sabe" nada muito conclusivo..
abraços
Tive este problema uma vez e eram access points D-link que tinham
sido colocados na rede sem meu conhecimento. Por default eles vem
com UPnP habilitado e geram grande quantidade de requisições.
Coloque um alias em alguma máquina com IP 192.168.0.5 e tente
identificar o que é este 192.168.0.1 (acesse via web, telnet, nmap,
etc) e aproveite para pegar o MAC dele e, caso tenha switches,
identifique através do MAC em que switch e porta ele esta.
Cristiano Maynart
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
|