[UPC portscan?] Firewall log vraagje

[RobIII]

Ik tref steeds het volgende aan in mijn (Smoothwall 1.0) firewall logs:

Ik heb geen flauw idee wat hier gaande is of waar ik op/naar kan zoeken.

Waar in de hel gaat dit over? Is chello mij aan het proben ofzo? Of heb ik iets niet goed ingesteld staan?

Ik kon er op de search (ook google) weinig over vinden behale dat het een "group management protocol" is en dat het wat met multicast te maken heeft?

[Bor]

Internet Group Management Protocol is defined in RFC 1112 as the standard for IP multicasting in the Internet.

It's used to establish host memberships in particular multicast groups on a single network. The mechanisms of the protocol allow a host to inform its local router, using Host Membership Reports, that it wants to receive messages addressed to a specific multicast group.


All hosts conforming to level 2 of the IP multicasting specification require IGMP.

[RobIII]

...En kun je me ook uitleggen wat je nou zegt in "normale mensen" taal?
En wat kan ik er aan doen (als ik er al iets aan moet doen)? Zoals ik het zie "komt het" van buitenaf.

[ Voor 18% gewijzigd door RobIII op 12-08-2003 11:22 ]

[Equator]

Multicast is eigenlijk een broadcast naar een bepaalde groep ontvangers.
Unicast is een verzending naar 1 specifiek adres
broadcast is verzenden naar alle mogelijke ontvangers
Wat het IGMP protocol nu doet is kijken of jij lid bent van een groep.

Je hoeft er niets tegen te doen.. Je kan het hooguit tegenhouden, of droppen..

[ Voor 12% gewijzigd door Equator op 12-08-2003 11:31 ]

[RobIII]

Ik weet (ok, was niet duidelijk genoeg ) wel wat uni/multicast is. Maar ik snap niet waarom poort 65535 (of is dat altijd voor multicast? nee toch?). En wat doet chello dan daarmee? Waarom zitten zij me te stangen op die poort? Welke groep hebben ze 't dan over?

[Jimbolino]

zoals je ziet is de destenation: 224.0.0.1 , aangezien jij dat niet bent, hoef je je geen zorgen te maken

de source 213.46.4.129, is denk ik een blije winXP bak die lekker netwerk verkeer genereerd met allerlei leuke microsoft protocollen

als je echt wil weten wat voor verkeer het is moet je die firewall lozen, en een packetsniffer gebruiken

[RobIII]

Jimbolino schreef op 13 August 2003 @ 04:16:
zoals je ziet is de destenation: 224.0.0.1 , aangezien jij dat niet bent, hoef je je geen zorgen te maken

de source 213.46.4.129, is denk ik een blije winXP bak die lekker netwerk verkeer genereerd met allerlei leuke microsoft protocollen

als je echt wil weten wat voor verkeer het is moet je die firewall lozen, en een packetsniffer gebruiken

Jah, maar die 213.46.4.129 is mijn gateway van chello....

[Verwijderd]

Ik net zoiets... en heb ook geen idee wat het is

ik heb die inbraak detectie is aangezet, en nou vond die daar ook allerlei dingen, maar daar snap ik ook bar weinig van



zou het iets te maken kunnen hebben met dat nieuwe virus?? (doe maar een gooi hoor, weet het echt niet)

[Jimbolino]

RobIII schreef op 13 August 2003 @ 10:14:
[...]
Jah, maar die 213.46.4.129 is mijn gateway van chello....

stom dat de gateways van chello multicast doorsturen
bij @home krijg ik alleen maar broadcast en multicast van andere @home gebruikers die in hetzelfde subnet zitten

[Verwijderd]

Ik heb hier hetzelfde met @home, toch leuk, iedereen zit na die RPC shit ff z'n log's na te kijken .

Maar ik moet wel zeggen dat het me nooit eerders i opgevallen, ik heb het hier met 2 IP addressen die steeds maar blijven komen met die onzin.