Qual é o endereço “223.1.1.128” que o ZoneAlarm bloqueia?

3

O ZoneAlarm (firewall) reporta o bloqueio deste endereço uma vez por dia. 223.1.1.128 não resolve nada, então eu tentei uma pesquisa na Web sobre o número. Continuei recebendo este site com um hífen em seu nome. Então imaginei que deveria perguntar aqui. Há alguma sugestão que o SonicWall usa, e isso é consistente com o nosso hardware. Então o bloco de endereço 223 é reservado para alguma coisa? Alguém sabe mais sobre essa atividade ou o que ela está tentando fazer?

    
por gbarry 21.07.2009 / 21:51

4 respostas

4

É provavelmente um spoof ip / bogon como o 223.0.0.0/8 ainda é reservado.

Quando firewalls bloqueiam pacotes de / para esse endereço, ele é chamado de "filtragem Bogon ", e é comumente usado. É um sinal de que algo está tentando esconder sua origem.

Você pode ver uma lista do espaço de endereço atualmente alocado aqui e ainda mostra que o 223.0 .0.0 / 8 intervalo não é alocado.

    
por 21.07.2009 / 22:00
1

Este é o endereço padrão atribuído ao Sonicwall GVPN Virtual Adapter. O bloco 223 é reservado pela IANA , o que significa que está desocupado e sem uso no momento.

Espero que isso ajude.

    
por 21.07.2009 / 22:00
1

O que eu encontrei e a resposta que eu mais gostaria de ter visto é esta: Depois de instalar o "Global VPN Client" da SonicWall, você verá que um adaptador de rede foi adicionado à sua máquina com este endereço específico. / p>

No meu caso, o cliente é instalado no meu computador de casa, mas as armadilhas de firewall estavam sendo vistas no trabalho. A implicação, portanto, é que a caixa Sonicwall ocasionalmente emite uma transmissão procurando máquinas que possam ter o "adaptador" instalado.

O "adaptador", neste caso, é uma placa de rede virtual (apenas um driver). Estes (assim como suas cartas reais) podem ser vistos digitando ipconfig / all em uma linha de comando.

    
por 21.09.2009 / 20:25
0

Esse endereço IP é normalmente usado pelos serviços UPnP para detectar automaticamente outros dispositivos de rede no MS Windows (roteadores, modems a cabo, gateways, etc.).

    
por 28.07.2009 / 17:25