Vistaのプリンタ検索がポートスキャンとして検知される

mon arp
  • Windows Vista(RC1)にプリンターを検索させると自分の属するネットワークの全てのIPアドレスのUDPポート161(SNMP)にスキャンを行うらしい.
  • パケットの内容は SNMPv1 GetNextRequest .1.3.6.1.2.1.43
  • .1.3.6.1.2.1.43はprintermib
  • コミュニティ名はpublicに決め打ち(?)

ARPの様子,あまりにエッジ数が多いため傘状になっている.