Witam,

W trakcie analizowania komunikacji przeglądarki z internetem na poziomie
pakietów wyłapałem niezrozumiały dla mnie samoistny dialog systemu z
routerem. System (svchost.exe) spontanicznie wysłał do routera:


- Http: Request, POST /upnp/control/WANIPConn1
Command: POST
- URI: /upnp/control/WANIPConn1
Location: /upnp/control/WANIPConn1
ProtocolVersion: HTTP/1.1
Cache-Control: no-cache
Connection: Close
Pragma: no-cache
+ ContentType: text/xml; charset="utf-8"
UserAgent: Microsoft-Windows/6.1 UPnP/1.0
+ SOAPAction:
"urn:schemas-upnp-org:service:WANIPConnection:1#AddP
ortMapping"
ContentLength: 1123
Host: 192.168.100.252:52869

Router odpowiedział:

- Http: Response, HTTP/1.1, Status: Ok, URL: /upnp/control/WANIPConn1
ProtocolVersion: HTTP/1.1
StatusCode: 200, Ok
Reason: OK
ContentLength: 267
+ ContentType: text/xml; charset="utf-8"
Date: Sun, 21 Nov 2010 21:42:25 GMT
EXT:
Server: Linux/2.4.18-MIPS-01.00, UPnP/1.0, Intel SDK for UPnP
devices /1.2
HeaderEnd: CRLF

... i co ciekawe wystawił żądanie do komputera (i uzyskał odpowiedź co
dziwniejsze), tak jakby ten pełnił rolę serwera WWW, choć nim nie jest.

- Http: Request, NOTIFY /upnp/eventing/zehuqxbujm
Command: NOTIFY
- URI: /upnp/eventing/zehuqxbujm
Location: /upnp/eventing/zehuqxbujm
ProtocolVersion: HTTP/1.1
Host: 192.168.100.100:2869
+ ContentType: text/xml
ContentLength: 161
NT: upnp:event
NTS: upnp:propchange
SID: uuid:4c947988-1dd2-11b2-9030-c50d97479c9b
SEQ: 677
HeaderEnd: CRLF

Czy wiecie o co chodzi? Czy takie pogaduszki to coś normalnego?