sexta-feira, 22 de julho de 2011

Pacotes com destino 239.255.255.250:1900

Ao executar o Microsoft Network Monitor, numa rede de aproximadamente 900 equipamentos foi verificado a existência de vários frames que continham pacotes destinados ao endereço 239.255.255.250 porta UDP 1900. O conteúdo do pacote é formado por informações SSDP, que de acordo com o site UPnP.org trata-se de um serviço de descoberta.
O site da Microsoft também tem informações sobre este serviço e descreve o seguinte:
"O Serviço SSDP Discovery implementa o protocolo SSDP (Simple Service Discovery) como um serviço do Windows. O Serviço SSDP Discovery gerencia o recebimento de comunicados de presença de dispositivo, atualiza o seu cache e passa essas notificações para os clientes com solicitações de pesquisa pendentes. O Serviço SSDP Discovery também aceita o registro de eventos de retorno de chamadas de clientes, os transforma em solicitações de assinatura e monitora notificações de eventos. Em seguida, passa essas solicitações para os retornos de chamadas registrados. Esse serviço do sistema também fornece dispositivos hospedados com comunicados periódicos. Atualmente, o serviço de notificação de evento SSDP usa a porta TCP 5000. Ao iniciar o próximo service pack do Windows XP, ele confiará na porta TCP 2869."
Quem quiser desabilitar, o serviço é nomeado como Serviço de descoberta SSDP no Windows. Procure-o na lista de serviços (executar: services.msc) e desative-o. Se por algum motivo continuar o trafego de dados acesse este site http://support.microsoft.com/?kbid=317843.

Fontes:
Site UPnP.org, http://www.upnp.org/specs/arch/UPnP-arch-DeviceArchitecture-v1.0.pdf em 22-07-2011;
Site Microsoft, http://support.microsoft.com/kb/832017/pt-br em 22-07-2011.

Nenhum comentário: