Lalu lintas apa ini?


0

Komputer saya tampaknya melakukan sesuatu yang diblokir oleh firewall (UFW). dari dmesg:

[207683.801389] [UFW BLOCK] IN=enp0s25 OUT= MAC= SRC=fe80:0000:0000:0000:51c2:a242:da77:ce8f DST=ff02:0000:0000:0000:0000:0000:0000:0001 LEN=64 TC=0 HOPLIMIT=1 FLOWLBL=155038 PROTO=UDP SPT=8612 DPT=8612 LEN=24

Ada banyak dari mereka, dan aku tidak yakin mengapa. Saya sering melihat dmesg, dan ini adalah perkembangan baru-baru ini. Dari ifconfig, saya tahu port Ethernet saya adalah enp0s25, dan cukup tentang IPV6, untuk mengetahui bahwa "ff02: 0000: 0000: 0000: 0000: 0000: 0000: 0000: 001: 0001" Semua alamat node. Haruskah saya khawatir? bagaimana cara saya mendapatkan lebih banyak info tentang dari mana lalu lintas ini berasal?

Ubuntu Mate, 16.04

Jawaban:


1

colord secara teratur mengirimkan paket-paket penemuan itu di IPv4 / 6 juga:

IN= OUT=vboxnet0 SRC=192.168.79.1 DST=192.168.79.255 LEN=44 TOS=0x00 PREC=0x00 TTL=64 ID=22720 DF PROTO=UDP SPT=8612 DPT=8612 LEN=24 UID=107 GID=113

Mereka juga mendapatkan login untuk UserID saya ketika meluncurkan simple-scanmenghasilkan penemuan pemindai jaringan yang waras.


2

Itu terlihat seperti komputer Anda sedang mencoba untuk mengirim paket penemuan jaringan mencari printer yang mengaktifkan jaringan Canon. Inilah yang membuat saya berpikir:

  • Paket UDP sedang dikirim untuk disiarkan, jadi itu adalah beberapa bentuk penemuan jaringan.
  • Port tujuan (DPT) adalah 8612, yang dikaitkan dengan printer jaringan Canon. (lihat entri IANA untuk port ini)

Saya baru saja menginstal satu, di kantor.
j0h

1

Saya biasa mendapatkan pesan serupa dengan printer nirkabel di jaringan, jadi tidak perlu khawatir.

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.