☰

主机的响应数据包无效

tag-icon • tag-icon 14.04 networking avahi
主机的响应数据包无效

我在系统日志中收到这些消息。它们发生在我的一些合作伙伴将他们的机器升级到 Windows 10 时。

我在网上找到了一些相关主题，他们说我可以放心地忽略这些错误。但网络管理员警告我，我的机器正在发送恶意流量。

我考虑这些日志意味着什么？以及如何让我的机器停止发送恶意流量？

我正在使用 Ubuntu 14.04。

Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host fe80::8ca7:d096:794a:6295.
Nov 30 09:17:08 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.
Nov 30 09:18:01 vinhphat avahi-daemon[890]: message repeated 3 times: [ Invalid response packet from host 192.168.100.101.]
Nov 30 09:18:01 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:18:54 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.105.
Nov 30 09:19:36 vinhphat avahi-daemon[890]: Invalid response packet from host 192.168.100.101.

谢谢，

答案1

这很可能是其他主机的协议问题。.101 和 .105 是什么类型的主机？两台机器都是 Windows 10 机器吗？

Avahi 在这方面有一个已知的错误，似乎在 OSX 和 Windows 10 主机上都会发生：https://bugs.launchpad.net/ubuntu/+source/avahi/+bug/1342400

引起日志的交互的解释可以在以下位置找到：https://github.com/lathiat/avahi/issues/10/#issuecomment-131972196：

该错误中的补丁处理包含附加 RR 但不包含答案 RR 的 OSX mDNS 响应数据包。Windows 10 的做法有所不同。它会向所有 mDNS 查询发送响应，无论它是否有这些请求的任何记录。也就是说，它会使用包含 0 个答案 RR 和 0 个附加 RR 的 mDNS 数据包进行响应。在我看来，这违反了 RFC 6762（多播 DNS）第 6 节，其中规定“多播 DNS 响应器必须仅在有肯定的、非空的响应要发送时才响应，或者它权威地知道某个特定记录不存在。”我不知道如何向 Microsoft 提交错误，但恕我直言，他们应该解决这个问题。

相关内容