WIRSHARK LOGI analiza

[juri]

Witam.
Od niedawna jestem pewny we ktos ma dostep zdalny do mojego laptopa. Troche mi namieszal w zyciu....
Prosze sprawdzcie zerknijcie na logi pod katem SSDP Udp na porcie 1900 cos znalazlem co dla mnie wyglada jak remote deskop. Jakies streamy audio i kontrola zdalna na moj kaputer a z niego na tablet. Keylogery itp. bardzo prosze o pomoc. Zaczolem czytac na temat analizy ale to jeszcze dluga droga. A ja juz mam zszarpane nerwy;

Np to po filtracji:


M-SEARCH * HTTP/1.1
HOST: 239.255.255.250:1900
MAN: "ssdp:discover"
MX: 1
ST: urn:dial-multiscreen-org:service:dial:1
USER-AGENT: Google Chrome/56.0.2924.87 Windows

M-SEARCH * HTTP/1.1
HOST: 239.255.255.250:1900
MAN: "ssdp:discover"
MX: 1
ST: urn:dial-multiscreen-org:service:dial:1
USER-AGENT: Google Chrome/56.0.2924.87 Windows

M-SEARCH * HTTP/1.1
HOST: 239.255.255.250:1900
MAN: "ssdp:discover"
MX: 1
ST: urn:dial-multiscreen-org:service:dial:1
USER-AGENT: Google Chrome/56.0.2924.87 Windows

M-SEARCH * HTTP/1.1
HOST: 239.255.255.250:1900
MAN: "ssdp:discover"
MX: 1
ST: urn:dial-multiscreen-org:service:dial:1
USER-AGENT: Google Chrome/56.0.2924.87 Windows

Z gory dzieki

Logi wrzucam na dysk gogle zaraz dam lacze

[Laik707]

https://pl.wikipedia.org/wiki/SSDP wyłącz sobie upnp w łindołssie
Myślę że trochę przesadzasz, odejdź od kompa, napij się piwa, zainstaluj firewall i będzie dobrze.