🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #57539

Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP

#57539
From: Piotr Lechowicz
Date: Fri, 28 Dec 2018 11:19
12 lines
1845 bytes
W dniu 2018-12-28 o 10:47, BQB pisze:
> Czy u was na firewallach również pojawia się 10.90.90.90:62976<->255.255.255.255:62976 UDP?
> Adres z puli prywatnej nie powinien biegać po internecie, a lata.

Taki adres IP mają fabrycznie switche D-Linka (i być może inne urządzenia tego producenta, np. kamery).
Na podanym porcie może działać D-Link Discovery Protocol.
Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz, np https://www.cvedetails.com/cve/CVE-2004-1650/

Generalnie masz nieskonfigurowane urządzenie po niewłaściwej (publicznej) stronie firewalla.
I/lub - jeżeli to faktycznie switch - może być coś skopane w konfiguracji vlanów.

Piotr
Technical Details
Message-ID: <5c2606c1$0$491$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!newsreader4.netcologne.de!news.netcologne.de!peer02.ams1!peer.ams1.xlned.com!news.xlned.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <q04rfs$7td$1@node2.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!newsreader4.netcologne.de!news.netcologne.de!peer02.ams1!peer.ams1.xlned.com!news.xlned.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Newsgroups: pl.comp.sieci
References: <q04rfs$7td$1@node2.news.atman.pl>
From: Piotr Lechowicz <edithkal@gmail.com>
Date: Fri, 28 Dec 2018 12:19:10 +0100
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:60.0) Gecko/20100101 Thunderbird/60.3.3
MIME-Version: 1.0
In-Reply-To: <q04rfs$7td$1@node2.news.atman.pl>
Lines: 12
Message-ID: <5c2606c1$0$491$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 83.10.29.151
X-Trace: 1545995969 unt-rea-a-02.news.neostrada.pl 491 83.10.29.151:54845
X-Complaints-To: abuse@news.neostrada.pl
X-Received-Bytes: 1562
X-Received-Body-CRC: 2871850859
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit