Warum scannt mein Mac die Multicast-Adresse dauerhaft?

324
user4493605

Ich habe eine Linux-Maschine mit Psadinstalliert. Wenn ich die erzeugten Protokollberichte beobachte (ich habe zwar Psad als besonders empfindlich konfiguriert), listet es eine große Anzahl von Scans auf, die von meiner Apple MacBook-air (OS X 10.11.6)in Richtung der Multicast-Adresse gerichteten Scans stammen 224.0.0.1.

Dies ist nicht das einzige Apple-Gerät in meinem lokalen Netzwerk, es ist jedoch in dieser Hinsicht einzigartig in der Netzwerkaktivität, und ich bin neugierig warum.

Nachfolgend finden Sie eine nmapScan-Liste der Dienste des betreffenden Macs, sofern diese relevante Details enthält.

Not shown: 995 closed ports PORT STATE SERVICE 22/tcp open ssh 445/tcp open microsoft-ds 548/tcp open afp 625/tcp open apple-xsrvr-admin 49152/tcp open unknown 

Kurz gesagt: Warum scannt mein MacBook-Air wiederholt die Multicast-Adresse 224.0.0.1 und daher alle Adressen im lokalen Subnetz?

Danke im Voraus.

0
https://en.wikipedia.org/wiki/Bonjour_(software), https://en.wikipedia.org/wiki/Avahi_(software) Ipor Sircer vor 6 Jahren 0
Die _aktuell_relevanten Details wären, welche Art von Paketen, die Sie gesehen haben, als "Scans" betrachtet wurden. Waren sie UDP-Pakete? In welchen Hafen wurden sie geschickt? Welche Daten enthielten sie? (Ruft Ihre Firewall nur blind irgendetwas auf, erkennt sie keinen "Scan"?) grawity vor 6 Jahren 0

0 Antworten auf die Frage