Lalu lintas apa ini?

0

Komputer saya tampaknya melakukan sesuatu yang diblokir oleh firewall (UFW). dari dmesg:

[207683.801389] [UFW BLOCK] IN=enp0s25 OUT= MAC= SRC=fe80:0000:0000:0000:51c2:a242:da77:ce8f DST=ff02:0000:0000:0000:0000:0000:0000:0001 LEN=64 TC=0 HOPLIMIT=1 FLOWLBL=155038 PROTO=UDP SPT=8612 DPT=8612 LEN=24

Ada banyak dari mereka, dan aku tidak yakin mengapa. Saya sering melihat dmesg, dan ini adalah perkembangan baru-baru ini. Dari ifconfig, saya tahu port Ethernet saya adalah enp0s25, dan cukup tentang IPV6, untuk mengetahui bahwa "ff02: 0000: 0000: 0000: 0000: 0000: 0000: 0000: 001: 0001" Semua alamat node. Haruskah saya khawatir? bagaimana cara saya mendapatkan lebih banyak info tentang dari mana lalu lintas ini berasal?

Ubuntu Mate, 16.04

j0h
sumber

Jawaban:

1

colord secara teratur mengirimkan paket-paket penemuan itu di IPv4 / 6 juga:

IN= OUT=vboxnet0 SRC=192.168.79.1 DST=192.168.79.255 LEN=44 TOS=0x00 PREC=0x00 TTL=64 ID=22720 DF PROTO=UDP SPT=8612 DPT=8612 LEN=24 UID=107 GID=113

Mereka juga mendapatkan login untuk UserID saya ketika meluncurkan simple-scanmenghasilkan penemuan pemindai jaringan yang waras.

sebastianwagner
sumber
2

Itu terlihat seperti komputer Anda sedang mencoba untuk mengirim paket penemuan jaringan mencari printer yang mengaktifkan jaringan Canon. Inilah yang membuat saya berpikir:

  • Paket UDP sedang dikirim untuk disiarkan, jadi itu adalah beberapa bentuk penemuan jaringan.
  • Port tujuan (DPT) adalah 8612, yang dikaitkan dengan printer jaringan Canon. (lihat entri IANA untuk port ini)
blendenzo
sumber
Saya baru saja menginstal satu, di kantor.
j0h
1

Saya biasa mendapatkan pesan serupa dengan printer nirkabel di jaringan, jadi tidak perlu khawatir.

Nenek Sez
sumber