Was genau macht LLMNR?

[SimonSt]

Hallo Forum,

mir ist schon häufiger aufgefallen, dass die WLAN Leuchte meines T400 fast permanent blinkt. Heute bin ich der Sache mal mit TCPView auf den Grund gegangen, der Prozess SVCHOST.EXE (was ja prinzipiell erst mal wenig aussagt) greift über den Port "llmnr" auf das Netzwerk zu, wobei einiges an Daten übertragen wird, sowohl im Up- wie auch im Download. Als Remote Port ist nur ein "*" angegeben. Dank Wikipedia weiß ich mittlerweile, was das "Link-local Multicast Name Resolution" Protokoll ist. Kann mich hier vielleicht mal jemand aufklären, was es genau macht und warum es das ständig tut?

Danke und Gruß,

Simon

Edit sagt: Windows 7 prof. x64

 

[cuco]

LLMNR sorgt für die Namensauflösung im Netzwerk. Es kümmert sich um die Namensauflösung (also Umwandlung Adresse zu IP), wo die normale DNS Auflösung im lokalen LAN fehlschlägt.

 

[SimonSt]

Danke! Jetzt weiß ich, was LLMNR macht, nun die nächste Frage: warum macht es das anscheinend die ganze (naja, übertrieben, just in diesem Moment ist Funkstille) Zeit?

 

[yast2000]

Danke! Jetzt weiß ich, was LLMNR macht, nun die nächste Frage: warum macht es das anscheinend die ganze (naja, übertrieben, just in diesem Moment ist Funkstille) Zeit?

Weil jemand in Deinem Netzwerk oder Router ist und nach Rechnern sucht, die er hacken könnte?

Wie wäre es einer Firewall wie Zonealarm?

 

[SimonSt]

Nein, hier ist definitiv niemand "in meinem Netzwerk oder Router" und eine Firewall ist bereits im OS integriert...