>-----Original Message-----
>From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On
>Behalf Of [EMAIL PROTECTED]
>Sent: quarta-feira, 28 de maio de 2008 09:00
>To: freebsd@fug.com.br
>Subject: [FUG-BR] tráfego estranho 239.255.255.250:1900
>
>   Olá pessoal...
>
>   estou analisando o tráfego da minha rede e me deparo com diversos
>   pacotes do endereço 192.168.0.1: 1900 para 239.255.255.250:1900
>
>   Fiz o bloqueio e continua...
>
>   sei que a porta 1900 eh usada pelo SSDP ...plug and play da ms para
>   buscar devices UPnP na rede...porém a minha rede é 10.x.x.x e nao
>   192.168.0.x
>
>
>   Alguém tem idéia do que possa ser?
>
>   ja perguntei ao google e nao "sabe" nada muito conclusivo..
>
>
>   abraços

Tive este problema uma vez e eram access points D-link que tinham sido 
colocados na rede sem meu conhecimento. Por default eles vem com UPnP 
habilitado e geram grande quantidade de requisições.

Coloque um alias em alguma máquina com IP 192.168.0.5 e tente identificar o que 
é este 192.168.0.1 (acesse via web, telnet, nmap, etc) e aproveite para pegar o 
MAC dele e, caso tenha switches, identifique através do MAC em que switch e 
porta ele esta.

Cristiano Maynart
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a