BBB kund med attack i brandväggen

[Erase]

Det har med UPnP att göra, antingen kör han/dom en dedikerad mediaserver eller det kan även vara WMP som det kommer ifrån

Så du tror att det är någon utrustning på LAN som skickar UPnP trafik som orsakar dessa loggningarna?

Så om man i test syfte blockar all trafik LAN -> WAN och startar om brandväggen så ska det upphöra?

De har en WD-NetCenter inkopplad som NAS, kan den påverka detta?

[T-bird]

Har ingen kännedom om just den NASen men många andra har ju media servrar inbyggda.
Behöver iofs inte vara en mediaserver utan det kan även vara en ren UPnP tjänst som annonserar sin närvaro för att den skall vara lätt att hitta i nätet.
Enklast är väl att koppla bort den och se om det upphör, om det gör det så är det bara att kolla vilka tjänster som snurrar på den

[Erase]

Har ingen kännedom om just den NASen men många andra har ju media servrar inbyggda.
Behöver iofs inte vara en mediaserver utan det kan även vara en ren UPnP tjänst som annonserar sin närvaro för att den skall vara lätt att hitta i nätet.
Enklast är väl att koppla bort den och se om det upphör, om det gör det så är det bara att kolla vilka tjänster som snurrar på den

Har kollat på NASen och där finns ingen som har med UPnP att göra.

Enligt BBB så skickas det ut IGMP trafik till alla kunder oberoende vilken tjänst kunden har.

Så det verkar inte vara så mycket att göra.

[T-bird]

Kolla om det är UPnP aktiverat i routern, 192.168.1.1 är ju normalt en gateway adress.
Annars finns det hur mycket som helst att läsa här http://tinyurl.com/y98a5vn