Como o Wireshark pôde ler dados de outros ips

Navegue suas respostas
3

Quando abro o wireshark, posso ver os pacotes enviados por outras máquinas que não as minhas. Como poderia ser possível?

Exemplo 

8252    99.150192   somoeneip   239.255.255.250 SSDP    NOTIFY * HTTP/1.1 
8253    99.151204   fe8s0::15s34:12c8:2f2132:d99221 ff02::c SSDP    NOTIFY * HTTP/1.1 
8075    96.624367   otherip 239.255.255.250 SSDP    NOTIFY * HTTP/1.1

Os valores são modificados para privacidade

    
por user71866 15.08.2012 / 07:42

1 resposta

6

Dê uma olhada nesses endereços IP. Eles estão em um dos blocos de endereços IP reservados : o multicast block.

multicast is the delivery of a message or information to a group of destination computers simultaneously in a single transmission from the source

A razão pela qual você está vendo esses pacotes de outras máquinas é porque eles estão sendo enviados para qualquer pessoa que esteja ouvindo.

    
por 15.08.2012 / 07:52

Tags

AIDE - Como excluir pastas inteiras? Existe uma maneira de restringir o usuário para acessar apenas a Visão Geral Tática no Nagios?