-
1. Data: 2010-11-21 22:11:09
Temat: Dziwna komunikacja z routerem
Od: Marek <b...@e...com>
Witam,
W trakcie analizowania komunikacji przeglądarki z internetem na poziomie
pakietów wyłapałem niezrozumiały dla mnie samoistny dialog systemu z
routerem. System (svchost.exe) spontanicznie wysłał do routera:
- Http: Request, POST /upnp/control/WANIPConn1
Command: POST
- URI: /upnp/control/WANIPConn1
Location: /upnp/control/WANIPConn1
ProtocolVersion: HTTP/1.1
Cache-Control: no-cache
Connection: Close
Pragma: no-cache
+ ContentType: text/xml; charset="utf-8"
UserAgent: Microsoft-Windows/6.1 UPnP/1.0
+ SOAPAction:
"urn:schemas-upnp-org:service:WANIPConnection:1#AddP
ortMapping"
ContentLength: 1123
Host: 192.168.100.252:52869
Router odpowiedział:
- Http: Response, HTTP/1.1, Status: Ok, URL: /upnp/control/WANIPConn1
ProtocolVersion: HTTP/1.1
StatusCode: 200, Ok
Reason: OK
ContentLength: 267
+ ContentType: text/xml; charset="utf-8"
Date: Sun, 21 Nov 2010 21:42:25 GMT
EXT:
Server: Linux/2.4.18-MIPS-01.00, UPnP/1.0, Intel SDK for UPnP
devices /1.2
HeaderEnd: CRLF
... i co ciekawe wystawił żądanie do komputera (i uzyskał odpowiedź co
dziwniejsze), tak jakby ten pełnił rolę serwera WWW, choć nim nie jest.
- Http: Request, NOTIFY /upnp/eventing/zehuqxbujm
Command: NOTIFY
- URI: /upnp/eventing/zehuqxbujm
Location: /upnp/eventing/zehuqxbujm
ProtocolVersion: HTTP/1.1
Host: 192.168.100.100:2869
+ ContentType: text/xml
ContentLength: 161
NT: upnp:event
NTS: upnp:propchange
SID: uuid:4c947988-1dd2-11b2-9030-c50d97479c9b
SEQ: 677
HeaderEnd: CRLF
Czy wiecie o co chodzi? Czy takie pogaduszki to coś normalnego?
-
2. Data: 2010-11-22 00:36:09
Temat: Re: Dziwna komunikacja z routerem
Od: Piotr Siudak <s...@x...pl>
W dniu 21.11.2010 23:11, Marek pisze:
> - Http: Request, POST /upnp/control/WANIPConn1
>
> Czy wiecie o co chodzi?
o upnp ?
--
Piotr Siudak
s...@x...pl
-
3. Data: 2010-11-22 10:45:21
Temat: Re: Dziwna komunikacja z routerem
Od: Marek <b...@e...com>
W dniu 2010-11-22 01:36, Piotr Siudak pisze:
> W dniu 21.11.2010 23:11, Marek pisze:
>
>> - Http: Request, POST /upnp/control/WANIPConn1
>>
>> Czy wiecie o co chodzi?
>
> o upnp ?
>
Czyli upnp realizuje się za pośrednictwem HTTP?
-
4. Data: 2010-11-22 12:13:50
Temat: Re: Dziwna komunikacja z routerem
Od: Exe Very Cute <k...@p...onIet.pl>
W dniu 2010-11-22 11:45, Marek pisze:
> W dniu 2010-11-22 01:36, Piotr Siudak pisze:
>> W dniu 21.11.2010 23:11, Marek pisze:
>>
>>> - Http: Request, POST /upnp/control/WANIPConn1
>>>
>>> Czy wiecie o co chodzi?
>>
>> o upnp ?
>>
>
> Czyli upnp realizuje się za pośrednictwem HTTP?
http://pl.wikipedia.org/wiki/UPnP
Pozdr
Exe Very Cute
-
5. Data: 2010-11-22 15:22:19
Temat: Re: Dziwna komunikacja z routerem
Od: Marek <b...@e...com>
Dziękuję :-)