我已经做了一些挖掘,但无法找到解释我在 dmesg 中找到的以下消息的内容?很明显 UFW 防火墙正在阻止某些内容,但我没有成功地追踪到导致它的原因。
[1170462.231472] [UFW BLOCK] IN=ens3 OUT= MAC=01:00:5e:00:00:01:d8:d5:b9:00:68:9c:08:00 SRC=0.0.0.0 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
任何有关在哪里查看的指示将不胜感激。
您所看到的 IGMP 组播发现数据包。当您的家庭周围有 IoT 设备或可发现的网络设备时,就会发生这种情况。
默认情况下,UFW 启用日志记录。要停止记录这些通知,只需执行
sudo ufw logging off
。这种日志记录随处可见,不幸的是多播数据包也是如此。没有什么可以“追捕”数据包来源的。智能电视、智能烤箱、Google HOME / Alexa 设备等都是多播“噪音”的原因(如果启用的话,您自己的系统上的 Avahi 也是如此),因此如果您有任何类型的物联网设备,这里实际上没有什么必要担心的在您的网络上。但必须注意:通过禁用日志记录,您可能会错过网络中其他人对计算机的实际攻击。 禁用日志记录可防止找到此数据。