znaczacy > comp.* > comp.sieci

BQB (28.12.2018, 11:47)
Czy u was na firewallach równiez pojawia sie
10.90.90.90:62976<->255.255.255.255:62976 UDP?
Adres z puli prywatnej nie powinien biegac po internecie, a lata.
Piotr Lechowicz (28.12.2018, 13:19)
W dniu 2018-12-28 o 10:47, BQB pisze:
> Czy u was na firewallach również pojawia się 10.90.90.90:62976<->255.255.255.255:62976 UDP?
> Adres z puli prywatnej nie powinien biegać po internecie, a lata.


Taki adres IP mają fabrycznie switche D-Linka (i być może inne urządzenia tego producenta, np. kamery).
Na podanym porcie może działać D-Link Discovery Protocol.
Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz, np

Generalnie masz nieskonfigurowane urządzenie po niewłaściwej (publicznej) stronie firewalla.
I/lub - jeżeli to faktycznie switch - może być coś skopane w konfiguracji vlanów.

Piotr
BQB (28.12.2018, 13:42)
W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze:
> W dniu 2018-12-28 o 10:47, BQB pisze:
> Taki adres IP mają fabrycznie switche D-Linka (i być może inne
> urządzenia tego producenta, np. kamery).
> Na podanym porcie może działać D-Link Discovery Protocol.
> Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz,
> np
> Generalnie masz nieskonfigurowane urządzenie po niewłaściwej
> (publicznej) stronie firewalla.
> I/lub - jeżeli to faktycznie switch - może być coś skopane w
> konfiguracji vlanów.


Nie mam takiego sprzętu, przychodzi z zewnątrz.
Piotr Lechowicz (28.12.2018, 16:11)
W dniu 2018-12-28 o 12:42, BQB pisze:
> W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze:
> Nie mam takiego sprzętu, przychodzi z zewnątrz.

Jak nie ty, to może twój ISP?
Jesteś w stanie sprawdzić adres MAC tego wynalazku?
BQB (28.12.2018, 16:56)
W dniu 28.12.2018 o 15:11, Piotr Lechowicz pisze:
> W dniu 2018-12-28 o 12:42, BQB pisze:
> Jak nie ty, to może twój ISP?
> Jesteś w stanie sprawdzić adres MAC tego wynalazku?


Zgłosiłem do ISP wcześniej, zobaczę co odpowiedzą. Niestety nie jestem w
stanie sprawdzić, w logach nic nie ma, a skaner nic nie znajduje. Host
też nic nie odpowiada, traceroute idzie do isp do kilku hostów i dalej nie.