Что за пакеты уходят в интернет с заголовком NOTIFY * HTTP/1.1 на хост 239.255.255.250:1900?

Question

[Рома Алексеев]

Отслеживая исходящий трафик в Wireshark, заметил, что по протоколy SSDP постоянно отправляются пакеты вида:

NOTIFY * HTTP/1.1
HOST:239.255.255.250:1900
Cache-Control:max-age=1800
Location:http://192.168.1.1:35263/rootDesc.xml
NT:upnp:rootdevice
NTS:ssdp:alive
USN:uuid:4d696e69-444c-164e-9d41-000000000033::upnp:rootdevice

Мониторинг трафика проводился на домашнем компьютере с Linux в состоянии покоя, когда никаких программ не было запущено. Объясните, пожалуйста, что происходит в данном случае. Можно ли это дело отключить? Ситуации, когда программы выходят в интернет по каким-то своим внутренним надобностям без явного разрешения пользователя, мне глубоко неприятны.

Comments

[vreitech]

239.255.255.250 - это не интернет, а multicast-трафик.

[Рома Алексеев]

vreitech, спасибо за ответ! Почитал про мультикастовый трафик. На всякий случай уточню: как я понимаю, данный трафик никогда не покидает пределы локальной сети?

[Valentin Barbolin]

Рома Алексеев, В обычных условия не покидает, но можно настроить PIM если надо)

Что бы в тебя не бросались какашками сторожилы форума, надо приходить с более подготовленным вопросом. А так, твой вопрос похож на человека который даже статью на wiki не удосужился прочитать.

[Рома Алексеев]

Andrey Barbolin, принято. Спасибо за ответ.

[Модератор]

Не надо лепить как можно больше тэгов.
См.п.3.1 Регламента. Также обратите внимание на п.3.4

Answer 1

[Rsa97]

https://en.wikipedia.org/wiki/Simple_Service_Disco...

Comments

[Рома Алексеев]

Если бы мне нужна была статья про протокол SSDP на Википедии, я бы не стал задавать вопрос на Хабр Q&A. Впрочем, давно заметил характерную особенность большинства айтишников - абсолютное неумение объяснять доступным, понятным языком.

[AUser0]

Действительно, в самом вопросе уже есть прямой конкретный ответ (строка SERVER: Linux UPnP/1.5 miniupnpd/1.5), а до сих пор никто не соизволил автору вопроса Рома Алексеев этот факт разжевать и в рот положить! Что за беспредел?!

[hint000]

Рома Алексеев,

Впрочем, давно заметил характерную особенность большинства айтишников - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства юристов - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства финансистов - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства политиков - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства электронщиков - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства биологов - абсолютное неумение объяснять доступным, понятным языком.

Впрочем, давно заметил характерную особенность большинства механиков - абсолютное неумение объяснять доступным, понятным языком.

...

Впрочем, давно заметил характерную особенность большинства дилетантов - вот они умеют всё объяснять доступным, понятным языком. Только неправильно, но это не беда.

[Юрий]

hint000, без врачей список неполный )))

[shurshur]

Юрий, врачи скрываются под многоточием :)

[Руслан Федосеев]

Вам дали абсолютно точный ответ. Это работает протокол SSDP. Дальше вы уже можете сами выяснить, что работает он по мультикасту, и т.д и т.п.
PS. Надеюсь СДСМ вы уже прочитали и разобрались.....

[Максим Гришин]

Руслан Федосеев, справедливости ради, этот ответ хотя и точный, но не на заданный вопрос, а на вопрос "что такое вообще SSDP". И кто его лайкает, и за что, не пойму. Вопрос содержал как минимум два подвопроса: Что за сервис пытается вызвать SSDP на локалке? Где это отключить? На это данный ответ не дает информации от слова совсем.

[Максим Гришин]

AUser0, хм как интересно. Текущая версия вопроса не содержит этого заголовка в теле пойманного пакета. За такое как по мне бить надо.

[Руслан Федосеев]

ок... включаем логику. В теле пакета есть слово UPNP.
Ищите, кто у вас этим занимается...

Answer 2

[Максим Гришин]

systemctl list-units|grep ssdp
Судя по тому, что отправляется NOTIFY, ваша система сообщает всем кто слышит о том, что у неё есть что-то из функционала. Нужно найти в системе SSDP-демон и отключить.