Scannt Windows in Defaulteinstellung Netzwerke durch?

24/02/2016 - 09:23 von Ralph Aichinger | Report spam
Gegeben sein ein Router und dahinter ein Windows-7-Rechner.

Wenn ich am Router folgendes seh: Am Kabel, an dem der
nur der Windows-Rechner mit der 192.168.0.23 dranhàngt, der
kurz vor untenstehendem Netzwerkdump seine Adresse bekommen
hat (per DHCP)

08:01:12.046597 ARP, Request who-has 192.168.0.23 tell 192.168.0.23, length 46
08:01:12.046754 ARP, Request who-has 192.168.0.2 tell 192.168.0.23, length 46
08:01:12.046783 ARP, Request who-has 192.168.0.3 tell 192.168.0.23, length 46
08:01:12.046817 ARP, Request who-has 192.168.0.4 tell 192.168.0.23, length 46
08:01:12.046843 ARP, Request who-has 192.168.0.5 tell 192.168.0.23, length 46
08:01:12.046871 ARP, Request who-has 192.168.0.6 tell 192.168.0.23, length 46
08:01:12.046898 ARP, Request who-has 192.168.0.7 tell 192.168.0.23, length 46
08:01:12.046926 ARP, Request who-has 192.168.0.8 tell 192.168.0.23, length 46
08:01:12.046952 ARP, Request who-has 192.168.0.9 tell 192.168.0.23, length 46
08:01:12.046981 ARP, Request who-has 192.168.0.10 tell 192.168.0.23, length 46
08:01:12.047006 ARP, Request who-has 192.168.0.11 tell 192.168.0.23, length 46
08:01:12.047034 ARP, Request who-has 192.168.0.12 tell 192.168.0.23, length 46
08:01:12.047060 ARP, Request who-has 192.168.0.13 tell 192.168.0.23, length 46
08:01:12.047086 ARP, Request who-has 192.168.0.14 tell 192.168.0.23, length 46
08:01:12.047115 ARP, Request who-has 192.168.0.15 tell 192.168.0.23, length 46
08:01:12.047141 ARP, Request who-has 192.168.0.16 tell 192.168.0.23, length 46
08:01:12.047169 ARP, Request who-has 192.168.0.17 tell 192.168.0.23, length 46
08:01:12.047195 ARP, Request who-has 192.168.0.18 tell 192.168.0.23, length 46
... usw

Ist das normales Verhalten, eventuell nur wenn man die Netzwerkumgebung
geöffnet hat, oder ist das irgendwelche freiwillig oder unfreiwillig
installierte Software? Macht Windows 7 in Standardkonfiguration ein
Scan über das Netz an dem es hàngt?

TIA
/ralph
 

Lesen sie die antworten

#1 Thomas Krenzel .
24/02/2016 - 10:23 | Warnen spam
Am 24.02.2016 um 09:23 schrieb Ralph Aichinger:

08:01:12.046597 ARP, Request who-has 192.168.0.23 tell 192.168.0.23, length 46


^^^
Das müsste die Zuordnung von MAC-Adresse und IP sein.

Ist das normales Verhalten, eventuell nur wenn man die Netzwerkumgebung
geöffnet hat, oder ist das irgendwelche freiwillig oder unfreiwillig
installierte Software? Macht Windows 7 in Standardkonfiguration ein
Scan über das Netz an dem es hàngt?



Wieso nur die Netzwerkumgebung? Das Netzwerk muß ja schon viel früher
funktionieren.

https://de.wikipedia.org/wiki/OSI-M...k_Layer.29

ARP ist auch ein Programm das in Windows verwendet werden kann, um die
arp-Eintràge anzuzeigen.

https://technet.microsoft.com/en-us...10%29.aspx


VG
T*

Ähnliche fragen