極楽せきゅあブログ

ときどきセキュリティ

謎のパケット

UDPでソースポート1026、ディスティネーションポート34111というパケットが連続的に流れてきています。データサイズは71バイト、中身には「QueryMaster」という文字列が見えます。宛先IPは224.20.20.2。
もう一つ、違うIPアドレスからの通信で、ソースポート1033、ディスティネーションポート7899というパケットも来ています。データサイズは61バイト、中身には「QueryServerIP」という文字列が見えます。こちらの宛先は225.22.2.2。
ちなみに、送信間隔は奇妙に周期性があって、約0.8秒ごと。
ポート番号はあまり意味がないのかも知れませんが、見えた文字列でちょっとググっても何もわからず。宛先のIPもなんだかよくわからないところのIP。ネット上のカードゲームかも?という情報も断片的にはあるんですが、有効な情報かどうか不明。
何でしょうかね?これって。