Atividade de rede suspeita: enviar spam "quem tem" mensagens para sempre

1

Acho que nunca vi isso acontecer quando usei o Wireshark para ver o tráfego:

Começa de 192.168.0.2 e faz loops para 192.168.0.255, e então começa tudo de novo, infinitamente.

Isso é normal? Ou meu roteador ficou louco?

    
por Rookie 25.08.2012 / 01:29

2 respostas

1

Não é o seu roteador; O mais provável é que seja algum computador na sua rede (seja ele seu ou outro tipo de caixa é difícil dizer a partir do contexto) usando o Simple Service Discovery Protocolo (SSDP). O objetivo deste protocolo é:

  • Para localizar outros computadores acessíveis na rede local, apenas para determinar quais endereços IP são roteáveis para hosts remotos na LAN
  • Para determinar se algum dos endereços IP da LAN mencionados anteriormente está executando qualquer serviço que este computador possa usar; por exemplo, Plug and Play universal .

É como entrar em um quarto grande e escuro e gritar: "Alguém em casa"?

No entanto, a frequência disso pode ser um problema se estiver acontecendo de forma ridícula. Tente medir a largura de banda que isso ocupa, se puder. Se isso está acontecendo muitas vezes por segundo, você provavelmente deveria se importar. Ou se estiver ocupando muita largura de banda ou diminuindo a velocidade de sua rede, provavelmente você deve se importar.

    
por 25.08.2012 / 01:55
1

Alguns roteadores usam essas consultas periódicas do ARP para detectar quais endereços IP estão em uso na rede - para exibir uma lista de dispositivos ou para excluir endereços IP de dispositivos configurados estaticamente do pool DHCP.

    
por 25.08.2012 / 02:28