🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #57542

Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP

#57542
From: BQB
Date: Fri, 28 Dec 2018 14:56
26 lines
2295 bytes
W dniu 28.12.2018 o 15:11, Piotr Lechowicz pisze:
> W dniu 2018-12-28 o 12:42, BQB pisze:
>> W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze:
>>> W dniu 2018-12-28 o 10:47, BQB pisze:
>>>> Czy u was na firewallach również pojawia się 
>>>> 10.90.90.90:62976<->255.255.255.255:62976 UDP?
>>>> Adres z puli prywatnej nie powinien biegać po internecie, a lata.
>>>
>>> Taki adres IP mają fabrycznie switche D-Linka (i być może inne 
>>> urządzenia tego producenta, np. kamery).
>>> Na podanym porcie może działać D-Link Discovery Protocol.
>>> Port, który podałeś, może także stanowić lukę bezpieczeństwa - 
>>> zobacz, np https://www.cvedetails.com/cve/CVE-2004-1650/
>>>
>>> Generalnie masz nieskonfigurowane urządzenie po niewłaściwej 
>>> (publicznej) stronie firewalla.
>>> I/lub - jeżeli to faktycznie switch - może być coś skopane w 
>>> konfiguracji vlanów.
>>
>> Nie mam takiego sprzętu, przychodzi z zewnątrz.
> Jak nie ty, to może twój ISP?
> Jesteś w stanie sprawdzić adres MAC tego wynalazku?

Zgłosiłem do ISP wcześniej, zobaczę co odpowiedzą. Niestety nie jestem w 
stanie sprawdzić, w logach nic nie ma, a skaner nic nie znajduje. Host 
też nic nie odpowiada, traceroute idzie do isp do kilku hostów i dalej nie.
Technical Details
Message-ID: <q05djf$oqd$1@node2.news.atman.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mail
References: <q04rfs$7td$1@node2.news.atman.pl> <5c2606c1$0$491$65785112@news.neostrada.pl> <q05276$e4o$1@node2.news.atman.pl> <5c262f08$0$521$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.POSTED!not-for-mail
From: BQB <adres.anty@spamowy.com.invalid>
Newsgroups: pl.comp.sieci
Subject: Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Date: Fri, 28 Dec 2018 15:56:46 +0100
Organization: ATMAN - ATM S.A.
Lines: 27
Message-ID: <q05djf$oqd$1@node2.news.atman.pl>
References: <q04rfs$7td$1@node2.news.atman.pl> <5c2606c1$0$491$65785112@news.neostrada.pl> <q05276$e4o$1@node2.news.atman.pl> <5c262f08$0$521$65785112@news.neostrada.pl>
NNTP-Posting-Host: 82.177.38.218
Mime-Version: 1.0
X-Trace: node2.news.atman.pl 1546009007 25421 82.177.38.218 (28 Dec 2018 14:56:47 GMT)
X-Complaints-To: usenet@atman.pl
NNTP-Posting-Date: Fri, 28 Dec 2018 14:56:47 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:60.0) Gecko/20100101 Thunderbird/60.3.3
In-Reply-To: <5c262f08$0$521$65785112@news.neostrada.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit