O que é esse tráfego?

Question

Meu computador parece estar fazendo algo que o firewall (UFW) está bloqueando. de dmesg:

[207683.801389] [UFW BLOCK] IN=enp0s25 OUT= MAC= SRC=fe80:0000:0000:0000:51c2:a242:da77:ce8f DST=ff02:0000:0000:0000:0000:0000:0000:0001 LEN=64 TC=0 HOPLIMIT=1 FLOWLBL=155038 PROTO=UDP SPT=8612 DPT=8612 LEN=24

Há um monte deles, e não tenho certeza do porquê. Eu olho para o dmesg freqüentemente, e este é um desenvolvimento recente. De ifconfig, eu sei que minha porta Ethernet é enp0s25 e apenas o suficiente sobre IPV6, para saber que "ff02: 0000: 0000: 0000: 0000: 0000: 0001" Todos os endereços de nós. Eu deveria estar preocupado? Como devo saber mais sobre onde esse tráfego está vindo?

Ubuntu Mate, 16.04

    

Answer 1

colord envia regularmente esses pacotes de descoberta no IPv4 / 6:

IN= OUT=vboxnet0 SRC=192.168.79.1 DST=192.168.79.255 LEN=44 TOS=0x00 PREC=0x00 TTL=64 ID=22720 DF PROTO=UDP SPT=8612 DPT=8612 LEN=24 UID=107 GID=113

Eles também são registrados no meu UserID quando iniciam simple-scan , resultando em uma descoberta sã de scanner de rede.

    

Answer 2

Parece que seu computador está tentando enviar um pacote de descoberta de rede à procura de impressoras habilitadas para rede Canon. Aqui está o que me faz pensar que:

• Um pacote UDP está sendo enviado para transmissão, portanto, é alguma forma de descoberta de rede.
• A porta de destino (DPT) é 8612, que está associada às impressoras de rede da Canon. (veja a entrada da IANA para esta porta)

Answer 3

Eu costumava receber uma mensagem semelhante com uma impressora sem fio na rede, então não deveria ser nada para se preocupar.