Kann mir jemand sagen, warum Windows-Anwendungen Daten über Multicast 224.0.0.1 usw. senden müssen?

551
Mystes

Ich habe also DNS-Client, IGMP und UPnP in Windows 8 deaktiviert, aber Windows-Anwendungen wie Chrome, GoogleUpdate und Windows Activation versuchen immer noch, ausgehende UDP-Frames an 224.0.0.1 zu senden, obwohl ich gerade ein Modem mit Nein verbunden habe Internetverbindung und kein anderes daran angeschlossenes Gerät.

Für mich sind diese Anwendungen, die diesen Multicast-Verkehr senden, so, als würden Sie der Multicast-Gruppe sagen: "Hey, ich benutze Google Chrome", "Hey, ich bin dabei, mein Google Chrome zu aktualisieren", "Hey, mein Windows ist noch nicht aktiviert". Aus sicherheitstechnischer Sicht ist das schlecht, wirklich schlecht. Zum Beispiel, warum sollten diese Dinge Multicast-Verkehr in der Welt senden, wenn Sie ihnen gar nicht zu einem bestimmten Zweck aufgefordert wurden?

In diesem Zusammenhang möchte ich Sie bitten, zu fragen, ob tatsächlich jemand weiß, zu welchem ​​Zweck dieses Design implementiert wurde und zu welchem ​​Zweck Apps wie die oben erwähnte oben für die Multicast-Kommunikation erforderlich wären.

-1
Haben Sie ein Beispiel für den spezifischen UDP-Verkehr, über den Sie sprechen, und können Sie ihn irgendwie an die Frage anhängen? grawity vor 5 Jahren 1
Leider habe ich momentan keine Probe bei mir und konnte dies alles anhand der von Norton Firewall erstellten Protokolle herausfinden. Mystes vor 5 Jahren 0
Der Verkehr wird jedoch innerhalb von Sekundenbruchteilen erzeugt, nachdem eine Änderung des Netzwerkadapters festgestellt wurde, weil mein Modem daran angeschlossen ist. Ich nehme an, ich bekomme Wireshark und lade ein Packet Capture hoch. Mystes vor 5 Jahren 1
Meine erste Vermutung ist eine Form der Netzwerkidentifikation. 224.0.0.1 ist die Multicast-Adresse für alle Knoten in der lokalen Multicast-Domäne (im Wesentlichen alles, was Sie durch symmetrisches Routing (nicht durch NAT) erreichen können). Austin Hemmelgarn vor 5 Jahren 0

0 Antworten auf die Frage