[zx6-axl]

Mein IE will sich andauernd (obwohl nicht gestartet) mit der IP 239.255.255.250 verbinden.
Das hab ich bis jetzt bei IANA rausgekriegt.
Aber was will der IE in Oregon, is das n Mickymaus Server um mal wieder die user aus zu spionieren?


239.255.000.000-239.255.255.255 Site-Local Scope [Meyer][RFC2365]
239.255.002.002 rasadv [Thaler]


[RFC2365] Meyer, D., "Administratively Scoped IP Multicast", RFC 2365,
University of Oregon, July 1998


MfG

[Urne]

Und warum machste nicht einfach mal ein Hijackthis Logfile und schaust was da ungewöhnlich ist?

[Black-Luster]

Ich hab mal das bei google gefunden...
http://forum.fachinformatiker.de/windows-b...250-1900-a.html
..und der Wikipedia Artikel...
http://de.wikipedia.org/wiki/Simple_Servic...covery_Protocol

Dieser Beitrag wurde von Black-Luster bearbeitet: 24. April 2008 - 11:47

[zx6-axl]

@honk

www.iana.org

@Black-Luster

ist ja interssant, aber wieso steht dann bei iana das es sich um diesen Server Handelt.

239.255.000.000-239.255.255.255 Site-Local Scope [Meyer][RFC2365]
239.255.002.002 rasadv [Thaler]


[RFC2365] Meyer, D., "Administratively Scoped IP Multicast", RFC 2365,
University of Oregon, July 1998

mfg

[DK2000]

239.255.255.250 (UDP, Port 1900) ist die MCAST Adresse, welche das lokale UPnP verwendet, um im lokalen Netzwerk weitere UPnP-kompatiblen Geräte zu finden. Solange man da nicht die entsprechenden Dienste deaktiviert, macht das jede Windows Installation.

Woher weißt Du eigentlich, dass es der IE ist, der da diese MCAST Adresse aufruft?

Und, lies Dir noch einmal Deinen ersten Post bzw. das, was Du bei "IANA" herausgefunden hast, genau durch. Dann weißt Du auch, was es mit Oregon auf sich hat. Das ganze hast Du etwas falsch interpretiert.

[zx6-axl]

Jau DK2000
jetzt hab ich´s.Man sollte auch ma weiter lesen
Der Typ der das RFC2365 1998 Verfasst hat heisst Meyer und haust inner Oregon Uni
nach zu lesen hier(falls intresse)
ftp://ftp.rfc-editor...tes/rfc2365.txt

Naja, und woher ich das weiss. Meine FW hats mir heute erzählt und das einzige Upnp was sein
könnte wäre das von der FriBo, aber die sind deaktiviert.Bleibt noch die Frage wieso der IE obwohl nicht gestartet das versucht. Oder gibbet da noch andere Möglichkeiten. Vielleicht ist das ja auch normal das der sich im Hintergrund verbindet.

mfg