Wireshark revela un tráfico UDP sospechoso que se envía a una dirección IP de bogon

Navega tus respuestas
1

Estoy ejecutando Windows 7, y usando Wireshark puedo ver que la computadora de mi novia está enviando tráfico UDP al 239.192.152.143 en el puerto 6771. Busqué información sobre esa dirección IP, y dice que es parte de un espacio IP reservado , o una dirección IP "falsa" que no debería aparecer en Internet.

Aquí hay un fragmento de algunos de los datos que veo que están enviando: 

BT-SEARCH * HTTP/1.1
Host: 239.192.152.143:6771
Port: 6881
Infohash: ********************* (censored)
cookie: **** (censored)

¿Qué está pasando aquí?

    
pregunta ansichart 15.10.2015 - 08:11
fuente

2 respuestas

3

Es el tráfico de multidifusión utilizado para BT Local Peer Discovery. Consulte enlace .

  

El protocolo Local Peer Discovery es una extensión del sistema de distribución de archivos BitTorrent. Está diseñado para admitir el descubrimiento de pares de BitTorrent locales, con el objetivo de minimizar el tráfico a través del canal del proveedor de servicios de Internet (ISP) y maximizar el uso de la red de área local (LAN) de mayor ancho de banda.

     

Local Peer Discovery se implementa [1] con mensajes similares a HTTP en el grupo de multidifusión 239.192.152.143:6771 del Protocolo de datagramas de usuario (User Datagram Protocol, UDP) que es una dirección de multidifusión administrativamente de ámbito. Si bien se implementa en varios clientes (µTorrent, [2] BitTorrent / Mainline, [3] MonoTorrent, [4] libtorrent [5] y sus derivados, Transmisión 2.0, [6] aria2 [7]) y la implementación es muy simple. a diciembre de 2009 no se había creado ninguna especificación formal. La extensión del protocolo de multidifusión alternativo se publica como BEP 26.

    
respondido por el broadway 15.10.2015 - 09:05
fuente
0

6881 es un puerto bittorrent común. ¿Está ella torrente de cosas?

También, ¿ella sabe que estás olfateando su tráfico? : P

    
respondido por el Michael Bailey 15.10.2015 - 08:15
fuente

Lea otras preguntas en las etiquetas

¿Existe un servicio que escanee automáticamente los 'Términos y condiciones del servicio' para evaluar los problemas de privacidad? [cerrado] Ataques de inyección / inyección de SQL en términos Layman