[HaBo]

candelaver

Anzeige

Hi Leute

ich versuche mich in Sachen SIcherehit einzulesen, doch je mehr ich lese desto weniger weiss ich.

wenn ich den ARP cache arp -a abrufe siehe bIld
http://img534.imageshack.us/img534/5568/arp.png

PC IP OK
Router IP OK
Broadcasr OK

aber wer oder was sind die letzten zwie IPS ????

end4win

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 224.0.0.0 - 239.255.255.255
CIDR: 224.0.0.0/4
NetName: MCAST-NET
NetHandle: NET-224-0-0-0-1
Parent:
NetType: IANA Special Use
NameServer: FLAG.EP.NET
NameServer: STRUL.STUPI.SE
NameServer: NS.ISI.EDU
NameServer: NIC.NEAR.NET
Comment: This block is reserved for special purposes.
Comment: Please see RFC 3171 for additional information.


Gruss

__________________

dishix

Hallo,

Das sind Multicast-Adressen. Die sind dafuer da, dass Windows seine unzaehligen ueberfluessigen Services im lokalen Netz auf die Kette bekommt.
Die 224.0.0.22 gehoert zu UPNP. Kannst/solltest du komplett deaktivieren (Am PC, am Router sowieso).
Die 224.0.0.252 gehoert zu LLMR. Das dient dazu die Rechnernamen in einem Windowsnetzwerk aufzuloesen. Schadet nicht wenn es nicht laeuft, also weg damit.

Das sind also keine IPs im Sinne von 'eindeutige Adresse'. Jede Windows-Box, die die entsprechenden Services laufen hat, hat die selben IPs. Die sind also nur lokal verfuegbar und dienen zur Verwaltung der Services im Netzwerk.

Im Zweifel ist es besser alles abzuschalten und nur das zu aktivieren, wovon man weiss, dass man es braucht.


Multicast:
http://de.wikipedia.org/wiki/Multicast

UPNP:
http://de.wikipedia.org/wiki/Upnp

LLMR:
http://www.microsoft.com/germany/tec...uy/cg1106.mspx

Windowsdienste abschalten:
http://dingens.org/

Liebe Gruesse
dishix

<edit>Kauderwelsch in einen vollstaendigen Satz verwandelt</edit>

candelaver

Danke für die Infos & Links