Usando Wirehark, encontré que una PC en mi red escanea constantemente los dispositivos en la red usando ARP, por ejemplo. Who has 192.168.0.26? Tell 192.168.0.10
Hace que aprox. 2 veces por segundo y solicita muchas direcciones 192.168.0.x donde x está en el rango de 0 a 30.
Me pregunto qué programa haría algo así.
También me pregunto si podría haber un problema de seguridad involucrado.
La PC en cuestión ejecuta Windows 7.
Una gran cantidad de aplicaciones "auxiliares" de redes domésticas, para impresoras de red, cámaras web de red, etc. explorarán continuamente la red local en busca de dispositivos. Algunos dispositivos de red también lo harán, como los dispositivos NAS, por razones similares (en busca de impresoras locales). ¿El dispositivo está escaneando una PC con Windows con un montón de aplicaciones de escritorio típicas instaladas? Ese sería el primer lugar para mirar (después de que simplemente identifique qué host está realizando el análisis). Sin embargo, es interesante que se centre en 0-30 en lugar de toda la subred local. Eso se parece más a un software que busca un dispositivo con una IP predeterminada para ayudar con la configuración por primera vez.
Para llegar al fondo de la misma, observe qué sucede cuando encuentra un dispositivo (suponiendo que esté utilizando el dispositivo Wirehark desde la zona que está buscando) para ver, ¿está intentando abrir un puerto específico? Una gama de puertos? ¿No hace nada?
Lea otras preguntas en las etiquetas network network-scanners