[FUG-BR] tráfego estranho 239.255.255.250: 1900

[marvelrat em bol.com.br]

   realmente tem um dlink na rede....wireless router...e este tem a
   interface LAN 192.168.0.1 mas a WAN é um ip da minha rede interna...

   será possÃvel que seja dele?

   vo desligar o mardito pra ver se para ....

   caso nao seja vo testar com tua dica

   vlw





   Em 09:08, Cristiano Maynart Pereira escreveu:

     >-----Original Message-----
     >From: freebsd-bounces em fug.com.br
     [mailto:freebsd-bounces em fug.com.br] On
     >Behalf Of marvelrat em bol.com.br
     >Sent: quarta-feira, 28 de maio de 2008 09:00
     >To: freebsd em fug.com.br
     >Subject: [FUG-BR] tráfego estranho 239.255.255.250:1900
     >
     > Olá pessoal...
     >
     > estou analisando o tráfego da minha rede e me deparo com diversos
     > pacotes do endereço 192.168 .0.1: 1900 para 239.255.255.250:1900
     >
     > Fiz o bloqueio e continua...
     >
     > sei que a porta 1900 eh usada pelo SSDP ...plug and play da ms
     para
     > buscar devices UPnP na rede...porém a minha rede é 10.x.x.x e
     nao
     > 192.168.0.x
     >
     >
     > Alguém tem idéia do que possa ser?
     >
     > ja perguntei ao google e nao "sabe" nada muito conclusivo..
     >
     >
     > abraços
     Tive este problema uma vez e eram access points D-link que tinham
     sido colocados na rede sem meu conhecimento. Por default eles vem
     com UPnP habilitado e geram grande quantidade de requisições.
     Coloque um alias em alguma máquina com IP 192.168.0.5 e tente
     identificar o que é este 192.168.0.1 (acesse via web, telnet, nmap,
     etc) e aproveite para pegar o MAC dele e, caso tenha switches,
     identifique através do MAC em que switch e porta ele esta.
     Cristiano Maynart
     -------------------------
     Histórico: http://www.fug.com.br/historico/html/freebsd/
     Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd