アドレスの偽装について

質問

よろしくお願いします。
偽装された、IPアドレス・MACアドレスについて質問させていただきます。
先日、自宅PCのパケットをキャプチャしたのですが、明らかに偽っているIPアドレス・MACアドレスのパケットを、大量に送信しておりました。
UDP1900でルータから239.255.255.250へ送信してるようです・・・。

IPアドレス：239.255.255.250
MACアドレス：01005E7FFFFA

明らかにおかしいアドレスです・・・
怪しすぎるので、ルータでフィルタリングしようとしたのですが、IPアドレス・MACアドレスともに無効なアドレスなので、フィルタリングの定義が行えません。
なにかよい方法はないでしょうか？
あと偽装したアドレスを見破る方法があればご教示お願いします。

バックドアかと思い、ウィルス対策ソフトで最新の定義ファイルをダウンロードした後に、ウィルスチェックを行ったのですが、トロイ系のファイル等は見つかりませんでした。

UDP1900は内外ともにFWで遮断してます。

NeoTraceProにて239.255.255.250を検索すると・・・NTT東日本に到達する前に上記があるという結果が出ました・・・意味がわかりません・・・

NTT東日本に到達する手前に、パケットをキャプチャできる何かが仕掛けられてるのでしょうか？？？

環境
Windows XP SP1
NTT東日本 Bフレッツ ニューファミリィ OCN
WBR-G54/P メルコ （最新ファームウェア）
FW：ZONEALARM2.6 INTERNETSECURITY2004

ルータのアドレス192.168.11.1
自宅PCのアドレス192.168.11.2（固定）
キャプチャしたのは192.168.11.2なのに、192.168.11.1から239.255.255.250へUDP1900で送信されているLOGがでているのだろう・・・気持ち悪くて仕方ありません。

どうかご教示をよろしくお願いいたします。

回答No.2

morinokoneko · ベストアンサー

Ｇｏｏｇｌｅで検索しました
全くの素人ですが
以下が参考になりませんでしょうか？
UDP1900をルータでふさいでいる方もおられるようです

http://216.239.53.104/search?q=cache:06S-6xLcn70J:members.at.infoseek.co.jp/tef_tef/trouble/upnp1.html+UDP1900&hl=ja&lr=lang_ja&ie=UTF-8

お礼

書き込みありがとうございます。
そうですね！
ルータでUPnPを遮断したらパケットが出なくなりました。
いちよう安心です。

しかし・・・書き込みをしたらOKWEBから通知のメールが来ると思いますが・・・こなかった・・・なぜだろう・・・

回答No.1

rhl

これはWindowsXPなどが利用しているユニバーサルプラ
グ＆プレイ（UPnP）が、他のUPnP機器を検索するために
送信しているパケットですね。
これはマルチキャストアドレスの一種で検知している
のはUPnPのAdvertisement SSDPパケットじゃないかと。

補足

書き込みありがとうございます。
SSDPを調べてみて
IP 239..255.255.250
MAC 01005E7FFFFA
問題ないことがわかりました。
しかし、なぜファイアウォールで内外を遮断してるのに、UDP1900のパケットが送信されるのでしょうか？