web-dev-qa-db-fra.com

Paquet de réponse non valide de l'hôte <ip v4 ou ip v6>

J'ai eu ces messages dans le journal du système. Ils se sont produits lorsque certains de mes partenaires ont mis à niveau leur ordinateur vers Windows 10.

J'ai trouvé des sujets liés sur Internet et ils ont dit que je pouvais ignorer les erreurs en toute sécurité. Mais l'administrateur du réseau m'avertissant que ma machine envoie du trafic malveillant.

Je considère ce que ces journaux signifient? et comment faire en sorte que ma machine arrête d'envoyer du trafic malveillant?

J'utilise Ubuntu 14.04.

Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from Host fe80::8ca7:d096:794a:6295.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.101.
Nov 30 09:18:01 vinhphat avahi-daemon[890]: message repeated 3 times: [ Invalid response packet from Host 192.168.100.101.]
Nov 30 09:18:01 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.105.
Nov 30 09:18:54 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.101.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.105.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from Host 192.168.100.101.

Thks,

14.04networkingavahi
4
PhatHV

Il pourrait très bien s'agir d'un problème de protocole avec les autres hôtes. Quels types d'hôtes sont .101 et .105? Est-ce que les deux machines Windows 10?

Il y a un bogue connu sur Avahi à cet égard, qui semble se produire avec les hôtes OSX et Windows 10: https://bugs.launchpad.net/ubuntu/+source/avahi/+bug/13424

Vous trouverez une explication de l'interaction à l'origine du journal à l'adresse suivante: https://github.com/lathiat/avahi/issues/10/#issuecomment-131972196 :

Le correctif de ce bogue concerne les paquets de réponse OSX mDNS qui incluent des RR supplémentaires, mais n'incluent pas les RR de réponse. Windows 10 fait quelque chose de différent. Il envoie des réponses à toutes les requêtes mDNS, qu'il ait ou non des enregistrements pour ces demandes. C'est-à-dire qu'il répond avec un paquet mDNS contenant 0 RR de réponse et 0 RR supplémentaire. Cela me semble être en violation de la section 6 du RFC 6762 (DNS multicast), qui stipule "Un répondeur DNS multicast DOIT répondre uniquement lorsqu'il a une réponse positive non nulle à envoyer, ou s'il sait avec autorité qu'un enregistrement particulier ne pas exister. " Je ne sais pas comment déposer un bogue avec Microsoft, mais à mon humble avis, cela devrait probablement être réglé de leur côté.

3
Anders Olsson