2012-09-18 17 views
30

na mój serwer Debiana (squeeze) otrzymuję tę wiadomość co kilka sekund:co robi multiemisja na 224.0.0.251?

18 września jądro 21:28:14 myhost: [+7903784,720091] AFI: UNPRIV połączyć próbę: In = eth0 out = MAC = SRC = my_serverip_eth0 DST = 224.0.0.251 DŁ = 72 TOS = 0x00 PREC = 0x00 TTL = 255 J = 0 Df PROTO = UDP SPT = 5353 DTP = 5353 DŁ = 52

pakiety przybywają z mojego serwera (zastąpiłem go my_serverip_eth0) i wydaje mi się być zablokowanym wyjściem bez celu 224.0.0.251.

, więc niektóre zadania wewnątrz mojego serwera kontaktują się z 224.0.0.251, a to jest blokowane przez moją arnos_firewall.

Jak mogę się dowiedzieć, kto próbuje go użyć i czy jest przydatny, czy nie?

Jeśli tego nie potrzebuję, jak mogę wyłączyć tę wiadomość?

+2

Cześć. Twoje pytanie nie jest dokładnie tematem dla Stack Overflow, ponieważ nie ma w nim żadnego programowania (nie, że to widzę). Czy chciałbyś przenieść pytanie do innej witryny (np. Server Fault lub Unix i Linux)? – BoltClock

+0

tak, proszę przenieść go do stosu stosu – rubo77

Odpowiedz

24

Te przypominają dla mnie prośby o przesłanie Bonjour/mDNS. Te pakiety używają adresu IP multiemisji 224.0.0.251 i portu 5353.

Najbardziej prawdopodobnym źródłem jest Apple iTunes, który jest wstępnie zainstalowany na komputerach Mac (i jest popularną instalacją na komputerach z systemem Windows). Program Apple iTunes wykorzystuje go do wykrywania innych urządzeń zgodnych z iTunes w tej samej sieci Wi-Fi.

Usługa mDNS jest również używana (głównie przez urządzenia Apple Mac i urządzenia iOS) do wykrywania urządzeń zgodnych z protokołem mDNS, takich jak drukarki w tej samej sieci.

Jeśli zamiast tego jest to Linux, prawdopodobnie jest to Avahi daemon. Avahi jest ZeroConf/Bonjour compatible i instalowany domyślnie, ale jeśli nie używasz DNS-SD lub mDNS, można go wyłączyć.

+0

, ale używam przeciskania debian. jak mogę się dowiedzieć, który proces go używa? – rubo77

+0

Czy pakiety pochodzą z pudełka Debiana, czy z czegoś innego? – Suman

+0

Dodałem wyjaśnienie do głównego pytania – rubo77

0

I wyłączona obsługa mój „Arno iptables Zapory” do testowania, a następnie komunikaty zniknęły

+0

, chociaż nadal byłoby interesujące, jak zatrzymać źródło wiadomości zamiast tego. – rubo77

+0

Jestem prawie pewien, że to Avahi. Czy na pewno Avahi został odinstalowany - możliwe, że został ponownie zainstalowany podczas aktualizacji. – Suman

+0

tak, avahi-daemon i libnss-mdns są nadal usuwane – rubo77

3

Jeśli nie masz zainstalowanego avahi to chyba kubki.