WINXP,svchost.exe 與(239.255.255.250,ssdp(1900))通訊



贊助商連結


hhllcc
2002-10-20, 10:36 AM
Norton internet security 2002:防火牆攔下訊息如下:

不明確的攔截規則" 攔截 (239.255.255.250,ssdp(1900))。細節:
離埠 UDP 封包
本地位址、服務是 (localhost,3005)
遠端位址、服務分別是 (239.255.255.250,ssdp(1900))
程序名稱是 "C:\WINDOWS\System32\svchost.exe"

請問這是什麼現象, 是"為軟"的後門嗎? ssdp為何?

系統:winxp
軟體:僅 norton antivirus,norton internet security 2002.XPantispy3E.

贊助商連結


Schnaufer
2002-10-20, 11:32 AM
  A Description of Svchost.exe in Windows XP (http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056)

  SSDP:Simple Service Discovery Protocol,和 Universal Plug and Play functionality 有關。

  Traffic Is Sent After You Turn Off the SSDP Discover Service and Universal Plug and Play Device Host (http://support.microsoft.com/default.aspx?scid=kb;en-us;Q317843)

dkjfso
2002-10-20, 11:41 AM
Win XP的說明與支援中心很好用哦!

hhllcc
2002-10-20, 08:45 PM
最初由 Schnaufer 發表
  A Description of Svchost.exe in Windows XP (http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056)

  SSDP:Simple Service Discovery Protocol,和 Universal Plug and Play fun...


謝謝指教.

Schnaufer
2002-10-20, 08:51 PM
最初由 hhllcc 發表
謝謝指教.

  不客氣,要感謝的話先謝謝你自己吧!因為你的標題以及問題的內容都切中要點,幾乎沒有遺漏,這樣我也方便找尋答案,希望你能保持這樣的良好習慣。