[HS] problème ds les logs avec adresse 239.255.255.250
5 réponses
giggz
Bonjour,
Bon je suis un peu hors sujet :
mon laptop est sous debian sid. cette même machine est branché sur un
routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour
l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça :
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC=192.168.0.3
DST=239.255.255.250 LEN=160 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT=32776 DPT=1900 LEN=140
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC=192.168.0.3
DST=239.255.255.250 LEN=161 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT=32776 DPT=1900 LEN=141
192.168.0.3 étant ma machine. donc iptables a bloqué des paquets allant
vers cette adresse 239.255.255.250. C'est la première fois que je vois
ça ds mes logs et ça m'inquiète un peu. En effet sur le net il parle
d'une faille de sécurité ms ss windows...alors si qqn pouvait
m'expliquer... quel programme sous debian peut bien essayer de joindre
239.255.255.250.
Merci d'avance et dsl pour le HS
Guillaume
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Vincent Bernat
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007, vers 13:28, giggz disait:
Bon je suis un peu hors sujet : mon laptop est sous debian sid. cette même machine est branché sur un routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça : Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3 DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows. -- I AM NOT MY LONG-LOST TWIN I AM NOT MY LONG-LOST TWIN I AM NOT MY LONG-LOST TWIN -+- Bart Simpson on chalkboard in episode 4F03
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007,
vers 13:28, giggz <giggzounet@gmail.com> disait:
Bon je suis un peu hors sujet :
mon laptop est sous debian sid. cette même machine est branché sur un
routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour
l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça :
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble
que le port 1900 est pour Universal Plug and Play utilisé par Windows.
--
I AM NOT MY LONG-LOST TWIN
I AM NOT MY LONG-LOST TWIN
I AM NOT MY LONG-LOST TWIN
-+- Bart Simpson on chalkboard in episode 4F03
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007, vers 13:28, giggz disait:
Bon je suis un peu hors sujet : mon laptop est sous debian sid. cette même machine est branché sur un routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça : Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3 DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows. -- I AM NOT MY LONG-LOST TWIN I AM NOT MY LONG-LOST TWIN I AM NOT MY LONG-LOST TWIN -+- Bart Simpson on chalkboard in episode 4F03
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
giggz
Vincent Bernat a écrit :
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007, vers 13:28, giggz disait:
Bon je suis un peu hors sujet : mon laptop est sous debian sid. cette même machine est branché sur un routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça : Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3 DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
est ce qu'un ordi du réseau tournant ss windows pourrait provoquer ce genre de log chez moi ?
Merci GiGGz
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Vincent Bernat a écrit :
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007,
vers 13:28, giggz <giggzounet@gmail.com> disait:
Bon je suis un peu hors sujet :
mon laptop est sous debian sid. cette même machine est branché sur un
routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour
l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça :
Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3
DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP
SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble
que le port 1900 est pour Universal Plug and Play utilisé par Windows.
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous
debian. j'ai bien windows ms je n'y suis jamais...bizarre...
est ce qu'un ordi du réseau tournant ss windows pourrait provoquer ce
genre de log chez moi ?
Merci
GiGGz
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
OoO Peu avant le début de l'après-midi du dimanche 11 février 2007, vers 13:28, giggz disait:
Bon je suis un peu hors sujet : mon laptop est sous debian sid. cette même machine est branché sur un routeur qui accueillent 2 autres pc (windows et ubuntu). bon voilà pour l'architecture du réseau.
Je viens de regarder ds mes logs et je trouve ça : Feb 11 12:53:02 localhost kernel: Outbound IN= OUT=eth0 SRC2.168.0.3 DST#9.255.255.250 LEN0 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT2776 DPT00 LEN0
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
est ce qu'un ordi du réseau tournant ss windows pourrait provoquer ce genre de log chez moi ?
Merci GiGGz
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Pascal Hambourg
Salut,
giggz a écrit :
Vincent Bernat a écrit :
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows, seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Salut,
giggz a écrit :
Vincent Bernat a écrit :
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble
que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows,
seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous
debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows, seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
giggz
Pascal Hambourg a écrit :
Salut,
giggz a écrit :
Vincent Bernat a écrit :
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows, seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
Ah bon? bon ça peut donc venir de la debian. y a t il un moyen de trouver tous les paquets utlisant ce UPnP ?
Merci de vos réponse GiGGz
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Pascal Hambourg a écrit :
Salut,
giggz a écrit :
Vincent Bernat a écrit :
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble
que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows,
seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous
debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
Ah bon? bon ça peut donc venir de la debian. y a t il un moyen de
trouver tous les paquets utlisant ce UPnP ?
Merci de vos réponse
GiGGz
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
L'adresse 239.255.255.250 est une adresse de multicast. Il me semble que le port 1900 est pour Universal Plug and Play utilisé par Windows.
Pas seulement par Windows (et pas toutes les versions de Windows, seulement à partir de ME).
oui c'est ce que j'ai trouvé sur le net...le pb c'est que je tourne sous debian. j'ai bien windows ms je n'y suis jamais...bizarre...
Debian contient des paquets utilisant UPnP.
Ah bon? bon ça peut donc venir de la debian. y a t il un moyen de trouver tous les paquets utlisant ce UPnP ?
Merci de vos réponse GiGGz
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Pascal Hambourg
giggz a écrit :
y a t il un moyen de trouver tous les paquets utlisant ce UPnP ?
Tous, je ne sais pas. Mais tu peux au moins faire une recherche de paquets avec "apt-cache search "(universal plug)|(upnp)", chercher quels paquets en dépendent avec "apt-cache rdepends <paquet>" et regarder ensuite lesquels sont installés sur la machine. Il y a peut-être plus simple mais je ne suis pas un grand spécialiste d'apt.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
giggz a écrit :
y a t il un moyen de trouver tous les paquets utlisant ce UPnP ?
Tous, je ne sais pas. Mais tu peux au moins faire une recherche de
paquets avec "apt-cache search "(universal plug)|(upnp)", chercher quels
paquets en dépendent avec "apt-cache rdepends <paquet>" et regarder
ensuite lesquels sont installés sur la machine. Il y a peut-être plus
simple mais je ne suis pas un grand spécialiste d'apt.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
y a t il un moyen de trouver tous les paquets utlisant ce UPnP ?
Tous, je ne sais pas. Mais tu peux au moins faire une recherche de paquets avec "apt-cache search "(universal plug)|(upnp)", chercher quels paquets en dépendent avec "apt-cache rdepends <paquet>" et regarder ensuite lesquels sont installés sur la machine. Il y a peut-être plus simple mais je ne suis pas un grand spécialiste d'apt.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
