Maintenant que j’ai un PopCorn sur le réseau, j’ai voulu voir son impact sur mon réseau local:
- 160 paquets au boot sur 1 mn 30
Il génère principalement du multicast DNS (mDNS), et du SSDP. Désactiver le protocole propriétaire myihome permet de réduire pas mal les messages mDNS.
Surprenant, mon PC se met à l’interroger en UDP toutes les 30 secondes, sur le port 427 (srvloc), mais le PopCorn n’écoute pas sur ce port:
TCPView permet de voir le processus à l’écoute sur mon PC, mais il affiche juste le conteneur, svchost:
Process Explorer permet de venir à bout de l’énigme:
C’est donc le pilote HP de mon imprimante réseau qui envoi des requêtes au PopCorn. Bien que celui-ci réponde par un message icmp qu’il n’écoute pas ce port, HP continue… Argh!
Voici un filtre Wireshark pour trouver rapidement un boitier PopCorn sur le réseau:
http.server contains "Syabas myiBox"