[HS] problème ds les logs avec adresse 239.255.255.250
Le
giggz
Bonjour,
Bon je suis un peu hors sujet :
mon laptop est sous debian sid. cette même machine est branché sur un
routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour
l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça :
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN0
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN1 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN1
192.168.0.3 étant ma machine. donc iptables a bloqué des paquets allant
vers cette adresse 239.255.255.250. C'est la première fois que je vois
ça ds mes logs et ça m'inquiète un peu. En effet sur le net il parle
d'une faille de sécurité ms ss windowsalors si qqn pouvait
m'expliquer quel programme sous debian peut bien essayer de joindre
239.255.255.250.
Merci d'avance et dsl pour le HS
Guillaume
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Bon je suis un peu hors sujet :
mon laptop est sous debian sid. cette même machine est branché sur un
routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour
l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça :
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN0
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN1 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN1
192.168.0.3 étant ma machine. donc iptables a bloqué des paquets allant
vers cette adresse 239.255.255.250. C'est la première fois que je vois
ça ds mes logs et ça m'inquiète un peu. En effet sur le net il parle
d'une faille de sécurité ms ss windowsalors si qqn pouvait
m'expliquer quel programme sous debian peut bien essayer de joindre
239.255.255.250.
Merci d'avance et dsl pour le HS
Guillaume
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Poser une question
vers 13:28, giggz
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble
que le port 1900 est pour Universal Plug and Play utilisé par Windows.
--
I AM NOT MY LONG-LOST TWIN
I AM NOT MY LONG-LOST TWIN
I AM NOT MY LONG-LOST TWIN
-+- Bart Simpson on chalkboard in episode 4F03
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous
debian. j'ai bien windows ms je n'y suis jamais...bizarre...
est ce qu'un ordi du réseau tournant ss windows pourrait provoquer ce
genre de log chez moi ?
Merci
GiGGz
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
giggz a écrit :
Pas seulement par Windows (et pas toutes les versions de Windows,
seulement à partir de ME).
Debian contient des paquets utilisant UPnP.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Ah bon? bon ça peut donc venir de la debian. y a t il un moyen de
trouver tous les paquets utlisant ce UPnP ?
Merci de vos réponse
GiGGz
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Tous, je ne sais pas. Mais tu peux au moins faire une recherche de
paquets avec "apt-cache search "(universal plug)|(upnp)", chercher quels
paquets en dépendent avec "apt-cache rdepends <paquet>" et regarder
ensuite lesquels sont installés sur la machine. Il y a peut-être plus
simple mais je ne suis pas un grand spécialiste d'apt.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact