Como encontrar quem está conectado ao meu computador a partir do endereço MAC?

Question

Quando eu digito o comando netstat -an into cmd , recebo informações de que uma das minhas portas é aberta de algum endereço MAC. Meu qestion é como fechar essa porta e como encontrar a partir do endereço MAC o ip do outro computador?

Eu recebo esta saída:

UDP    [fe80::b970:58f1:a42a:a333%11]:1900  *:*
UDP    [fe80::b970:58f1:a42a:a333%11]:50524  *:*

    

Answer 1

Olhando para a sua saída, não acho que sejam endereços MAC. Pelo contrário, eles são endereços IPv6. Além disso, acho que o retorno da carruagem ficou confuso em sua pergunta. Não acho que esteja mostrando nenhum computador conectado, e sim que você tem processo (s) escutando nessas portas.

Para descobrir qual processo do Windows está envolvido, você pode fazer um netstat -anb (talvez tenha que fazer isso com privilégios de Administrador).

A porta 1900 é usada para o protocolo ssdp. Você pode desativar isso desativando o SSDP Discovery service.

Não tenho certeza do que corresponde à porta 50524, mas no meu sistema, o mesmo SSDP Discovery service está escutando em várias portas de alta numeração ... pode ser o mesmo para você.

    

Answer 2

Se você executar netstat -b , poderá ver os aplicativos que possuem portas específicas em escuta. Você não pode (até onde eu sei) fechar as portas sob demanda, apenas terminar os processos que estão aceitando as conexões.

Além disso, acho que você está confundindo endereços MAC com endereços IPv6. fe80::b970:58f1:a42a:a333 é não um endereço MAC; é um endereço IPv6. Problema resolvido; você tem o IP.

_{(As informações abaixo desta linha são irrelevantes se você não tiver um endereço MAC)}

Além disso, mesmo se você soubesse o endereço MAC, não sei se há um RARP (Reverse Address Resolution Protocol) para o Windows. Eu sei que costumava haver rarpd para o Linux, mas o suporte a RARP foi removido da versão 2.3 do kernel. Você sempre pode iniciar o WireShark ou algo similar se estiver em uma conexão sem fio ou conectado a um hub (não um switch) e verificar os endereços de destino dos quadros.