RE: [HACK] ¿Qué es esto?

"Laborda Rodríguez, Javier" javier.laborda at eltec.es
Mon Apr 26 17:32:29 CEST 2004


Hola, 

Esa direccion es una direccion de multicast ; muchos dispositivos se
configuran para alta disponibilidad usando multicast. Por lo tanto envia
paquetes para saber si el otro host con el que debe hablar esta vivo o no...


Si no lo usas deshabilitalo en el AP y si ese AP no se tuyo y te llega de
internet, simplemente dropa el multicast.

Saludos, 

Javi, 


----------

Son paquetes a una dirección reservada 224.0.0.1, protocolo 2 (IGMP si
no he entendido mál) y sobre el origen dice nmap:

Device type: WAP
Running: SMC embedded
OS details: SMC Barricade DSL Router/Modem/Wireless AP

¿Un punto de acceso inalámbrico mandando paquetes continuamente? ¿Hay
una buena razón para esto o está mal configurado?
----------





More information about the hacking mailing list