Неверный ответный пакет от хоста <ip v4 или ip v6>

Я получил эти сообщения в системном журнале. Они произошли, когда некоторые из моих партнеров обновили там машину до Windows 10.

Я нашел некоторые связанные темы в Интернете, и они сказали, что я могу спокойно игнорировать ошибки. Но сетевой администратор, предупреждающий меня о том, что моя машина отправляет вредоносный трафик.

Я считаю, что означают эти журналы? и как заставить мою машину перестать отправлять вредоносный трафик?

Я использую Ubuntu 14.04.

Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host fe80::8ca7:d096:794a:6295.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.
Nov 30 09:18:01 vinhphat avahi-daemon[890]: message repeated 3 times: [ Invalid response packet from host 192.168.100.101.]
Nov 30 09:18:01 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:18:54 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.

Thks,

1 ответ

Решение

Это может быть проблема протокола с другими хостами. Какой тип хостов.101 и.105? Оба компьютера с Windows 10?

В этом отношении на Avahi существует известная ошибка, которая, по-видимому, возникает как на хостах OSX, так и на Windows 10: https://bugs.launchpad.net/ubuntu/+source/avahi/+bug/1342400

Объяснение взаимодействия, которое вызывает журнал, можно найти по адресу: https://github.com/lathiat/avahi/issues/10/:

Патч в этой ошибке имеет дело с ответными пакетами OSX mDNS, которые включают Дополнительные RR, но не включают Ответные RR. Windows 10 делает что-то другое. Он отправляет ответы на все запросы mDNS, независимо от того, есть ли у него какие-либо записи для этих запросов. То есть он отвечает пакетом mDNS, содержащим 0 RR ответа и 0 дополнительных RR. Мне кажется, что это является нарушением Раздела 6 RFC 6762 (Multicast DNS), в котором говорится: "Ответчик Multicast DNS ДОЛЖЕН отвечать только тогда, когда у него есть положительный ненулевой ответ на отправку, или он авторитетно знает, что конкретная запись делает не существует." Я не знаю, как отправить сообщение об ошибке в Microsoft, но, по-моему, это должно быть решено с их стороны.

Другие вопросы по тегам