OVH Cloud OVH Cloud

Cnx port 1900 apres tentative cnx par cable PC/PC

12 réponses
Avatar
F5PBG
Bonjour,

un collegue rencontre ce "probleme" :

>
> Récemment, un collegue a tenté de connecter son PC au mien via un
> câble pour transférer des fichiers. Jusque là rien de grave sauf
> que désormais, au lancement, j'ai sans cesse un message d'alerte
> de ZA :
> "ZA alert - new program - Do you want to allow ''executer une DLL
> en tant qu'application'' to access the internet" ?
>
> technical information
> destination IP 239.255.255.250 : port 1900
> application RUNDLL32.EXE
> version 4.90.3000
> product name système d'exploitation microsoft windows millenium
> file name c:\windows\rundll32.exe
> size 24 kb
>

En connaissez-vous la raison exacte par hasard ?
Merci.

10 réponses

1 2
Avatar
Eric Razny
"F5PBG"

Bonjour,

un collegue rencontre ce "probleme" :


[transfert de fichier de PC à PC (sous entendu par cable ethernet ou usb?)
avec ZA qui gueule sur RUNDLL32.EXE qui veut sortir sur 239.255.255.250/1900
(TCP?)]

En connaissez-vous la raison exacte par hasard ?


Au hazard, n'auriez vous pas installé quelque chose en service ou au
démarrage et oublié de le désinstaller?

Un tour dans la base de registre sur les Runxxx devrait suffire à voir où
est le problème.

Eric


--
L'invulnérable :
Je ne pense pas etre piratable, infectable par un trojen oui!
Vu sur fcs un jour de mars 2004.

Avatar
Jerome T
"F5PBG" wrote in message
news:

technical information
destination IP 239.255.255.250 : port 1900
application RUNDLL32.EXE
version 4.90.3000
product name système d'exploitation microsoft windows millenium
file name c:windowsrundll32.exe
size 24 kb



En connaissez-vous la raison exacte par hasard ?
Merci.


Il s'agit certainement du service Plug&Play de Windows XP qui utilise le
port 1900 et 5000. L'adresse 239.255.255.250 est une adresse non routable
réservée pour ce type de service (M-Cast).
Il n'y a pas grand chose à faire à part désactiver le Plug&Play si vous le
souhaitez...


Avatar
Eric Razny
"Jerome T"

"F5PBG"



technical information
[Snap]



product name système d'exploitation microsoft windows millenium
file name c:windowsrundll32.exe
[Re-Snap]




En connaissez-vous la raison exacte par hasard ?


Il s'agit certainement du service Plug&Play de Windows XP qui utilise le
port 1900 et 5000. L'adresse 239.255.255.250 est une adresse non routable
réservée pour ce type de service (M-Cast).
Il n'y a pas grand chose à faire à part désactiver le Plug&Play si vous le
souhaitez...


Windows millenium dispose du P&P sur me 5000? Pauvre bête :)
Je n'en dispose pas mais je suis resté sur millenium = 98 patché et
"amélioré".

Le monsieur à précisé Me, pas XP :)

Niveau sécurité Me n'en a pas (en fat32 c'est un peu dur) mais il ne propose
pas les "services" (aheum!) du mickey suivant.

Eric.



Avatar
Annie D.
Eric Razny wrote:

Il s'agit certainement du service Plug&Play de Windows XP qui utilise le
port 1900 et 5000.



Plutôt UPnP (Universal Plug'n'Play). Pas tout à fait la même chose.

L'adresse 239.255.255.250 est une adresse non routable


Ah ?

Windows millenium dispose du P&P sur me 5000? Pauvre bête :)


Si vous voulez parlez de l'UPnP, alors oui.

Je n'en dispose pas mais je suis resté sur millenium = 98 patché et
"amélioré".


Ben oui, l'UPnP fait partie des "améliorations"...


Avatar
Eric Razny
"Annie D." a écrit dans le message de
news:
Eric Razny wrote:

Il s'agit certainement du service Plug&Play de Windows XP qui utilise
le



port 1900 et 5000.



Plutôt UPnP (Universal Plug'n'Play). Pas tout à fait la même chose.


Yep, je n'avais pas relevé. Faudrait que je dorme un peu... :)

L'adresse 239.255.255.250 est une adresse non routable


Ah ?


c'est une adresse multicast réservée :
239.0.0.0 - 239.255.255.255 (239/8) Administratively Scoped Block
(voir la RFC 3171).

Windows millenium dispose du P&P sur me 5000? Pauvre bête :)


Si vous voulez parlez de l'UPnP, alors oui.


Toujours oui (dormir!). Ben vraiment pauvre pauvre bête alors!

Je n'en dispose pas mais je suis resté sur millenium = 98 patché et
"amélioré".


Ben oui, l'UPnP fait partie des "améliorations"...


Avec toutes les joyeuses conséquences vues sous XP je suppose?
C'est marrant ça, je n'ai vraiment jamais vu de Me, même chez des clients.
9a c'est bien vendu? :))

Ceci dit je pense que même sur ce merdier^W système le composant
nouvellement installé doit pouvoir être enlevé sans virer l'UPnP, non?
(sachant que si on en a pas besoin l'UPnP ne devrait de toute façon pas être
actif)

Eric, un peu honteux de son ignorance de meuuu, sur le coup.

PS : avec le message RunDLL32.exe je pense probable que c'est quand même un
machin lancé dans les RunXXX de la BDR

--
L'invulnérable :
Je ne pense pas etre piratable, infectable par un trojen oui!
Vu sur fcs un jour de mars 2004.



Avatar
Annie D.
Eric Razny wrote:

L'adresse 239.255.255.250 est une adresse non routable


Ah ?


c'est une adresse multicast réservée :
239.0.0.0 - 239.255.255.255 (239/8) Administratively Scoped Block
(voir la RFC 3171).


J'avais vu. Je n'y connais pas grand chose en multicast IP mais je n'ai
rien trouvé là-dedans disant explicitiment que ce n'était pas routable.
Je me méfie parce que par ailleurs je lis souvent que les adresses
privées RFC 1918 ne sont pas routables alors que c'est complètement
faux. Merci aux connaisseurs d'éclairer ma lanterne.

[copie et suite redirigée dans fr.comp.reseaux.ip]



Avatar
JBM

Eric Razny wrote:

L'adresse 239.255.255.250 est une adresse non routable


Ah ?


c'est une adresse multicast réservée :
239.0.0.0 - 239.255.255.255 (239/8) Administratively Scoped Blo ck
(voir la RFC 3171).



J'avais vu. Je n'y connais pas grand chose en multicast IP mais je n'ai
rien trouvé là-dedans disant explicitiment que ce n'était pas rou table.
Je me méfie parce que par ailleurs je lis souvent que les adresses
privées RFC 1918 ne sont pas routables alors que c'est complètement
faux. Merci aux connaisseurs d'éclairer ma lanterne.

[copie et suite redirigée dans fr.comp.reseaux.ip]


Bonjour

parler d'une adresse non routable ne signifie par qu'elle ne l'est pas
... vous me suivez?
De telles adresses traversent d'ailleurs souvent des routeurs dans les
structures de grande taille.
Cela signifie simplement qu'elles ne sont pas utilisées pour internet e t
que les edges les refusent, d'où le terme d'adresses *privées*.




Avatar
Annie D.
JBM wrote:

Je me méfie parce que par ailleurs je lis souvent que les adresses
privées RFC 1918 ne sont pas routables alors que c'est complètement
faux. Merci aux connaisseurs d'éclairer ma lanterne.


parler d'une adresse non routable ne signifie par qu'elle ne l'est pas
... vous me suivez?


Non, pas vraiment. Je sens poindre le paradoxe.

De telles adresses traversent d'ailleurs souvent des routeurs dans les
structures de grande taille.


Donc elles sont routables.

Cela signifie simplement qu'elles ne sont pas utilisées pour internet et
que les edges les refusent, d'où le terme d'adresses *privées*.


Moi, j'appelle ça "non routables sur l'internet public". Il me semble
que c'est très différent de "non routables" tout court comme le sont les
adresses de type "link-local" (IPv4 ou IPv6) par exemple.


Avatar
T0t0
"JBM" wrote in message
news:411cad33$0$26400$
parler d'une adresse non routable ne signifie par qu'elle ne l'est pas
... vous me suivez?


Pas vraiment :-)
Pour moi le terme "non routable" s'associe plus à des adresses de
type 127.0.0.0/8.
Pour toutes les adresses RFC 1918 ou autres, elles sont routables, mais
non routées. D'ailleurs, je les route très bien sur mon réseau local.

Quant aux adresses multicast, elles sont routées sur Internet. Par
contre, concernant la plage donnée par Eric, je ne sais pas s'il
s'agit d'une plage particulière non routée ou une simple plage
d'adresses
multicast...


--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
Jerome T
"Annie D." wrote in message
news:
[snip]
Moi, j'appelle ça "non routables sur l'internet public". Il me semble
que c'est très différent de "non routables" tout court comme le sont les
adresses de type "link-local" (IPv4 ou IPv6) par exemple.


Ben stricto sensu toutes les adresse IPv4 de 0.0.0.1 à 255.255.255.255 sont
routables... On entend par là que vous pouvez configurer un routeur pour que
ce soit possible. Mais sur internet certaines plages ont été réservées pour
des usages particuliers (réseaux privés, multicast, unicast...).

1 2