Deaktiviertes UPNP sendet weiter

[Pyr13l]

Hallo Forum,

ich bin Neu hier. Hab leider nicht so viel Ahnung was Router usw. angeht.

Ich habe gestern Abend mit Kumpel geskypet. Wir haben mittels nmap 6.40
über die Kommandozeile an meinem PC folgenden Befehl

nmap -sU --script upnp-info.nse -p 1900 192.168.xxx.x

eingegeben.
Ziel war es UPNP abzuschalten. Auf meiner FritzBox 7360 SL haben wir
im Unterpunkt Heimnetz/Netzwerk/Netzwerkeinstellungen den Haken bei

"Statusinformationen über UPnP übertragen" rausgenommen.

Eine erneute Abfrage mit dem oben genannten Befehl führte zu Tage, dass
Mediaserver weiter über UPnP sendete. Wir haben den Mediaserver dann ebenfalls
auf der Fritzbox abgeschaltet.
Wieder die Abfrage durchgeführt. Und nun wissen wir nicht mehr weiter was da noch sendet.
Deswegen bin ich hier.

Also in meiner Kommandozeile kommt bei mir die Meldung:


Host is up <0.020s latency>
PORT STATE SERVICE
1900/udp open upnp
: upnp-info:
:192.168.xxx.x
: Server: Fritz!Box Fon WLAN 7360 SL <UI> UPnP/1.0 AVM Fritz!Box Fon WLAN 7360 SL
<UI> 109.06.01
:_ Location: http://192.168.xxx.x:49000/12tpv3.xml
MAC Adress: 24:65:11:BC:BD:84 <AVM GmbH>

Nmap done: 1 IP address <1 host up> scanned in 2.77 seconds



Ich hoffe ihr könnt mir helfen und sagen was da noch UPnp nutzt.

 

[sf3978]

Host is up <0.020s latency>
PORT STATE SERVICE
1900/udp open upnp
: upnp-info:
:192.168.xxx.x
: Server: Fritz!Box Fon WLAN 7360 SL <UI> UPnP/1.0 AVM Fritz!Box Fon WLAN 7360 SL
<UI> 109.06.01
:_ Location: http://192.168.xxx.x:49000/12tpv3.xml
MAC Adress: 24:65:11:BC:BD:84 <AVM GmbH>

Ich hoffe ihr könnt mir helfen und sagen was da noch UPnp nutzt.

In euren Subnetzen werden das evtl. Geräte mit dem "Simple Service Discovery Protocol" sein, die an die MulticastIPAdresse 239.255.255.250 und den Port 1900 senden. Ich denke, das kannst Du mit der FritzBox nicht verhindern.

Evtl. auch mit tcpdump loggen:

sudo tcpdump -vn -i any host 239.255.255.250

oder gleichwertig.

 

[Pyr13l]

Könntest du mir etwas zu dem Befehl erklären? Brauch ich da ein Zusatzprogramm wie bei nmap?

 

[sf3978]

... zu dem Befehl erklären?

Evtl. mit einer Linux-Live-CD/DVD oder wenn nur Windows benutzt werden soll, dann z. B. mit wireshark versuchen: http://www.wireshark.org/

 

[HabNeFritzbox]

Evt. hilft auch vorhandene Thema weiter. -> Fritzbox als IP Client am Netzwerk -> IGMP Multicast Storm ins externe Netz

 

[Pyr13l]

Durch Wireshark habe ich herausgefunden, dass mein Smartphone immer Anfragen sendet.
Ich gehe davon aus, dass der SmartTV im Wohnzimmer und mein Smartphone sich "unterhalten" wollen.
Meine YouTube-App auf dem Smartphone wurde durch eine Funktion erweitert an dem Tag als der
SmartTV mit dem WLAN verbunden wurde. Ich kann YouTube-Videos auf den Fernseher "streamen".
An die Funktion hab ich gar nicht mehr gedacht.

Danke für die Hilfe.