如何摆脱17500端口的网络广播

Question

我在 VPS 日志中得到以下信息

Aug 11 11:29:22 sv1254 kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:f6:f3:49:7e:0a:54:08:00 SRC=178.162.203.19 DST=255.255.255.255 LEN=131 TOS=0x00 PREC=$ PREC=0x00 TTL=128 ID=6067 PROTO=UDP SPT=17500 DPT=17500 LEN=111

Aug 11 11:29:22 sv1254 kernel: Firewall: *UDP_IN Blocked* IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:f6:f3:49:7e:0a:54:08:00 SRC=178.162.203.19 DST=178.162.203.127 LEN=131 TOS=0x00 PREC=$ PREC=0x00 TTL=128 ID=6068 PROTO=UDP SPT=17500 DPT=17500 LEN=111

SRC 和 DST 都不是我的。在谷歌搜索之后，我在这里找到了这个解释，并知道端口 17500 与 dropbox 的广播有关，我可以通过在应用程序中禁用 LANSync 或完全卸载它来摆脱它。尽管如此，我还是在我的日志文件中收到了错误消息。对此的任何想法将不胜感激。

Answer 1

你不能那么容易地“摆脱”这些。您看到这一点是因为您的 VPS 提供商的其他客户正在运行 Dropbox LAN 同步。

就个人而言，我只是丢弃来自同一子网中其他节点的流量，而无需记录。例如，如果您的 VPS 的 IP 地址是 203.0.113.148 和前缀 24：

-A INPUT -s 203.0.113.0/24 ! -d 203.0.113.148 -m comment --comment "Noisy neighbors" -j DROP