よろしくお願いします。
偽装された、IPアドレス・MACアドレスについて質問させていただきます。
先日、自宅PCのパケットをキャプチャしたのですが、明らかに偽っているIPアドレス・MACアドレスのパケットを、大量に送信しておりました。
UDP1900でルータから239.255.255.250へ送信してるようです・・・。
IPアドレス:239.255.255.250
MACアドレス:01005E7FFFFA
明らかにおかしいアドレスです・・・
怪しすぎるので、ルータでフィルタリングしようとしたのですが、IPアドレス・MACアドレスともに無効なアドレスなので、フィルタリングの定義が行えません。
なにかよい方法はないでしょうか?
あと偽装したアドレスを見破る方法があればご教示お願いします。
バックドアかと思い、ウィルス対策ソフトで最新の定義ファイルをダウンロードした後に、ウィルスチェックを行ったのですが、トロイ系のファイル等は見つかりませんでした。
UDP1900は内外ともにFWで遮断してます。
NeoTraceProにて239.255.255.250を検索すると・・・NTT東日本に到達する前に上記があるという結果が出ました・・・意味がわかりません・・・
NTT東日本に到達する手前に、パケットをキャプチャできる何かが仕掛けられてるのでしょうか???
環境
Windows XP SP1
NTT東日本 Bフレッツ ニューファミリィ OCN
WBR-G54/P メルコ (最新ファームウェア)
FW:ZONEALARM2.6 INTERNETSECURITY2004
ルータのアドレス192.168.11.1
自宅PCのアドレス192.168.11.2(固定)
キャプチャしたのは192.168.11.2なのに、192.168.11.1から239.255.255.250へUDP1900で送信されているLOGがでているのだろう・・・気持ち悪くて仕方ありません。
どうかご教示をよろしくお願いいたします。
No.2ベストアンサー
- 回答日時:
Googleで検索しました
全くの素人ですが
以下が参考になりませんでしょうか?
UDP1900をルータでふさいでいる方もおられるようです
http://216.239.53.104/search?q=cache:06S-6xLcn70 …
書き込みありがとうございます。
そうですね!
ルータでUPnPを遮断したらパケットが出なくなりました。
いちよう安心です。
しかし・・・書き込みをしたらOKWEBから通知のメールが来ると思いますが・・・こなかった・・・なぜだろう・・・
No.1
- 回答日時:
これはWindowsXPなどが利用しているユニバーサルプラ
グ&プレイ(UPnP)が、他のUPnP機器を検索するために
送信しているパケットですね。
これはマルチキャストアドレスの一種で検知している
のはUPnPのAdvertisement SSDPパケットじゃないかと。
この回答への補足
書き込みありがとうございます。
SSDPを調べてみて
IP 239..255.255.250
MAC 01005E7FFFFA
問題ないことがわかりました。
しかし、なぜファイアウォールで内外を遮断してるのに、UDP1900のパケットが送信されるのでしょうか?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 固定IP MACアドレスはLAN内で相手を特定するアドレスですか? PCから監視カメラを閲覧するときに、セグメ 3 2022/07/23 09:04
- 固定IP スマホやPCのIPアドレスについて教えてください。 5 2023/07/07 19:53
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- その他(インターネット接続・インフラ) ホームページのログイン認証の際、PCから相手方サーバーに対し送信されるMACアドレスについて 1 2022/10/17 14:14
- その他(コンピューター・テクノロジー) batファイルでPCの設定内容やプロパティーを取得したいのですが、コマンド1個で1ファイルとなるのを 2 2022/04/27 15:27
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- その他(インターネット接続・インフラ) ブラウザにIPアドレス入力した時 1 2022/06/16 19:08
- その他(プログラミング・Web制作) このプログラミング誰か教えてくれませんか 4 2022/04/29 15:56
- ツイキャス ツイキャスでアカウントロックされたとき、IPアドレスが自動取得で変更されても、PC端末が特定される? 1 2022/10/15 15:49
- Firefox(ファイヤーフォックス) Firefoxのグーグル検索で表示される現在地を修正したい!!! 1 2022/05/17 10:42
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
PUA:Win32/GameHackをMicrosoft...
-
Windows Defender 「許可された...
-
宛先が、recipients not specif...
-
Trojan:Script/Wacatac.H!ml っ...
-
ウイルスバスターは必要か
-
windows defenderで質問です。 ...
-
ノートPCにネット上の画像を保...
-
audacityのダウンロード
-
iPhoneのウイルスについて。 OS...
-
トロイの木馬型スパイウェアに...
-
PCでのウイルスチェックについて
-
何故か本日からMcAfee の警告が...
-
パソコンの動きが遅くなったの...
-
Microsoftサポートをかたる詐欺...
-
msnのニュースに、「ストー...
-
CDやDVDにコンピューターウイル...
-
パソコンのマカフィーリブセー...
-
ノートン360 メール添付Fの...
-
FlashPlayerの削除とマルウェア...
-
biosにウイルスが感染していた...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
「239.255.255.250:1900」宛の...
-
NT Kernel System(ntoskrnl.exe...
-
マルチキャストのExcludeモード...
-
同セグメント内に流れているパ...
-
SWのストームコントロール機能...
-
tracetコマンド
-
異なるサブネットで片やPing OK...
-
スイッチングハブ
-
ルータのファイヤウォール機能...
-
IPマスカレードのセキュリティ
-
WindowsUpdateをするために必要...
-
毎日、不正アクセスの集中攻撃
-
ノートン
-
侵入検知
-
tracerouteコマンドとポート番号
-
アドレスの偽装について
-
ログを取るソフトはあるのでし...
-
ルーターのセキュリティログにて
-
Air-H"
-
インターネットが遅い・・・デ...
おすすめ情報