Thread View: pl.comp.sieci
5 messages
5 total messages
Started by BQB
Fri, 28 Dec 2018 09:47
10.90.90.90:62976<->255.255.255.255:62976 UDP
Author: BQB
Date: Fri, 28 Dec 2018 09:47
Date: Fri, 28 Dec 2018 09:47
3 lines
980 bytes
980 bytes
Czy u was na firewallach również pojawia się 10.90.90.90:62976<->255.255.255.255:62976 UDP? Adres z puli prywatnej nie powinien biegać po internecie, a lata.
Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Author: Piotr Lechowicz
Date: Fri, 28 Dec 2018 11:19
Date: Fri, 28 Dec 2018 11:19
12 lines
1845 bytes
1845 bytes
W dniu 2018-12-28 o 10:47, BQB pisze: > Czy u was na firewallach również pojawia się 10.90.90.90:62976<->255.255.255.255:62976 UDP? > Adres z puli prywatnej nie powinien biegać po internecie, a lata. Taki adres IP mają fabrycznie switche D-Linka (i być może inne urządzenia tego producenta, np. kamery). Na podanym porcie może działać D-Link Discovery Protocol. Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz, np https://www.cvedetails.com/cve/CVE-2004-1650/ Generalnie masz nieskonfigurowane urządzenie po niewłaściwej (publicznej) stronie firewalla. I/lub - jeżeli to faktycznie switch - może być coś skopane w konfiguracji vlanów. Piotr
Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Author: BQB
Date: Fri, 28 Dec 2018 11:42
Date: Fri, 28 Dec 2018 11:42
18 lines
1789 bytes
1789 bytes
W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze: > W dniu 2018-12-28 o 10:47, BQB pisze: >> Czy u was na firewallach również pojawia się >> 10.90.90.90:62976<->255.255.255.255:62976 UDP? >> Adres z puli prywatnej nie powinien biegać po internecie, a lata. > > Taki adres IP mają fabrycznie switche D-Linka (i być może inne > urządzenia tego producenta, np. kamery). > Na podanym porcie może działać D-Link Discovery Protocol. > Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz, > np https://www.cvedetails.com/cve/CVE-2004-1650/ > > Generalnie masz nieskonfigurowane urządzenie po niewłaściwej > (publicznej) stronie firewalla. > I/lub - jeżeli to faktycznie switch - może być coś skopane w > konfiguracji vlanów. Nie mam takiego sprzętu, przychodzi z zewnątrz.
Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Author: Piotr Lechowicz
Date: Fri, 28 Dec 2018 14:11
Date: Fri, 28 Dec 2018 14:11
16 lines
2179 bytes
2179 bytes
W dniu 2018-12-28 o 12:42, BQB pisze: > W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze: >> W dniu 2018-12-28 o 10:47, BQB pisze: >>> Czy u was na firewallach również pojawia się 10.90.90.90:62976<->255.255.255.255:62976 UDP? >>> Adres z puli prywatnej nie powinien biegać po internecie, a lata. >> >> Taki adres IP mają fabrycznie switche D-Linka (i być może inne urządzenia tego producenta, np. kamery). >> Na podanym porcie może działać D-Link Discovery Protocol. >> Port, który podałeś, może także stanowić lukę bezpieczeństwa - zobacz, np https://www.cvedetails.com/cve/CVE-2004-1650/ >> >> Generalnie masz nieskonfigurowane urządzenie po niewłaściwej (publicznej) stronie firewalla. >> I/lub - jeżeli to faktycznie switch - może być coś skopane w konfiguracji vlanów. > > Nie mam takiego sprzętu, przychodzi z zewnątrz. Jak nie ty, to może twój ISP? Jesteś w stanie sprawdzić adres MAC tego wynalazku?
Re: 10.90.90.90:62976<->255.255.255.255:62976 UDP
Author: BQB
Date: Fri, 28 Dec 2018 14:56
Date: Fri, 28 Dec 2018 14:56
26 lines
2295 bytes
2295 bytes
W dniu 28.12.2018 o 15:11, Piotr Lechowicz pisze: > W dniu 2018-12-28 o 12:42, BQB pisze: >> W dniu 28.12.2018 o 12:19, Piotr Lechowicz pisze: >>> W dniu 2018-12-28 o 10:47, BQB pisze: >>>> Czy u was na firewallach również pojawia się >>>> 10.90.90.90:62976<->255.255.255.255:62976 UDP? >>>> Adres z puli prywatnej nie powinien biegać po internecie, a lata. >>> >>> Taki adres IP mają fabrycznie switche D-Linka (i być może inne >>> urządzenia tego producenta, np. kamery). >>> Na podanym porcie może działać D-Link Discovery Protocol. >>> Port, który podałeś, może także stanowić lukę bezpieczeństwa - >>> zobacz, np https://www.cvedetails.com/cve/CVE-2004-1650/ >>> >>> Generalnie masz nieskonfigurowane urządzenie po niewłaściwej >>> (publicznej) stronie firewalla. >>> I/lub - jeżeli to faktycznie switch - może być coś skopane w >>> konfiguracji vlanów. >> >> Nie mam takiego sprzętu, przychodzi z zewnątrz. > Jak nie ty, to może twój ISP? > Jesteś w stanie sprawdzić adres MAC tego wynalazku? Zgłosiłem do ISP wcześniej, zobaczę co odpowiedzą. Niestety nie jestem w stanie sprawdzić, w logach nic nie ma, a skaner nic nie znajduje. Host też nic nie odpowiada, traceroute idzie do isp do kilku hostów i dalej nie.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads