Utilizzo di wireshark Ho scoperto che un PC sulla mia rete ricerca costantemente i dispositivi sulla rete usando ARP, ad es. Who has 192.168.0.26? Tell 192.168.0.10
Lo fa approssimativamente. 2 volte al secondo e richiede un sacco di 192.168.0.x di indirizzi in cui x è nell'intervallo da 0 a 30.
Mi chiedo quale programma farebbe qualcosa del genere?
Inoltre mi chiedo se potrebbe esserci un problema di sicurezza.
Il PC in questione esegue windows 7.
Molte app "helper" di rete domestica, per stampanti di rete, webcam di rete, ecc. effettuano la scansione continua della rete locale alla ricerca di dispositivi. Anche alcune appliance di rete, come i dispositivi NAS, per ragioni simili (cercano stampanti locali). Il dispositivo sta eseguendo la scansione di un PC Windows con una serie di app desktop tipiche installate? Questo sarebbe il primo posto in cui cercare (dopo aver identificato semplicemente quale host sta facendo la scansione). È interessante notare che si sta concentrando su 0-30 invece dell'intera sottorete locale. Sembra più un software che cerca un dispositivo su un IP predefinito per aiutare con la configurazione iniziale.
Per arrivare a fondo, guarda cosa succede quando trova un dispositivo (supponendo che stai usando wireshark dall'interno di quella zona che sta cercando) per vedere, sta tentando di aprire una porta specifica? Una gamma di porte? Non fa niente?
Leggi altre domande sui tag network network-scanners