Questions tagged «upnp»

6
网络中充斥着M-SEARCH数据包:这是什么意思?[关闭]
关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗? 更新问题,以使其成为服务器故障的主题。 5年前关闭。 我只是在公寓计算机上启动了Wireshark,然后发现公寓网络中的另一台计算机正在通过UDP数据包发送大量HTTP(每秒约18-20 ...可能不是“洪水”,但很多)与请求行M-SEARCH * HTTP/1.1。现在,我不是网络管理员,而且我无法控制由哪台计算机发送这些数据包,因此我出于自身的好奇心正在对此进行调查。 这是Wireshark报告的典型数据包的信息: --UDP-- 源端口:50623 目的端口:ssdp(1900) 长度:140 --HTTP-- 请求方法:M-SEARCH 请求URI:* 请求版本:HTTP / 1.1 MX:3 \ r \ n 主机:239.255.255.250:1900 \ r \ n MAN:“ ssdp:discover” \ r \ n ST:urn:schemas-upnp-org:service:WANIPConnection:1 \ r \ n 我做了一些谷歌搜索,发现一个链接,暗示这可能与Windows Messenger有关;唯一的区别是该网页上说的搜索目标应该是,urn:schemas-upnp-org:device:InternetGatewayDevice:1但我看到的数据包的搜索目标是urn:schemas-upnp-org:device:WANIPConnection:1或urn:schemas-upnp-org:device:WANPPPConnection:1。 我还找到了另一个链接,表明它可能与Downadup蠕虫有关,但是该网页上说该蠕虫应发送具有四个不同搜索目标的数据包,即我看到的两个urn:schemas-upnp-org:device:InternetGatewayDevice:1和upnp:rootdevice。我不确定是否缺少其他两个搜索目标是否表明这不是Downadup蠕虫。 而且我找到了另一个链接,其中提到了与通用即插即用功能有关的内容,但我对UPnP的了解并不多,无法解释他们在该页面上的意思。 有谁知道这种情况,并且可以告诉我那台其他计算机可能正在发生什么情况? PS顺便说一句:自从我开始编写此消息以来,数据包流似乎已停止。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.