クロムブラウザー（pepperflashplugin）0.0.0.0:5353でリッスンポートを開く

でchromium browser（chrome）を使用しpepperflashpluginていDebianます。私はクロム/ pepperflashpluginは私のパブリックインターフェイス上のリスニングポートを開き、気づいている0.0.0.0:5353と見られるようにnetstat：

netstat -lptun
Proto  Recv-Q  Send-Q  Local Address  Foreign Address  State  PID/Program name     
udp         0       0  0.0.0.0:5353   0.0.0.0:*               13971/libpepflashpl

私は以前にFirefox（Iceweasel）を使用していましたが、ポートを開くためにbrowser / flash-pluginを見たことはありません。実際、クライアントアプリケーションがでリッスンポートを開くのを見たことはありません0.0.0.0。

クロムがこれを行うのはなぜですか？

これは必要ですか？

これを無効にできますか？

pepperflashpluginを無効にしてクロムを起動できますか？

ss -utlnGoogleがここに来る前に、ローカルのリスニングポートをチェックすると、この問題に気付きました。

これを無効にする私の最初の考えはを見ることchrome://flagsです。そして、私はこれを見つけました：chrome://flags/#device-discovery-notifications

このいわゆる「デバイス検出」機能を無効にすると、mDNSポート5353 / tcpのリッスンがオフになります。これを有効にするには、Chromium / Google Chromeを再起動する必要があります。

これらのポートは、Zeroconfプロトコル、特にマルチキャストDNSプロトコルを介して発表されたローカルWebサーバーを発見するChromiumの試みのようです。基本的に、ローカルネットワーク上にWebサーバーが存在する場合、Chromiumはそれを認識し、通知を表示します。これはWindowsで警告をトリガーすることがわかっているため、デフォルトでは無効になっていますが、これを直接無効にする方法は不明です。

LinuxでChromeバージョン56.0.2924.87（64ビット）を使用して、device-discovery-notificationフラグを無効に設定し、再起動してもリスニングポート5353が無効にならない

私も試しました sudo apt-get purge avahi-daemon avahi-autoipd

また試した /opt/google/chrome/chrome --disable-device-discovery-notifications

運が悪く、現在のバージョンのChromeはflag / cmdラインオプションを尊重せず、常にポートでリッスンしているようです。

このポートをブロックする唯一の方法は、ファイアウォールを使用することです。

ファイアウォールを使用するには、マルチキャストIPでのブロックも必要になる場合があります。

ローカルネットワークでApple Bonjourをブロックする方法

mDNSとSSDPを無効にするには、ポリシーを作成する必要があります。「ポリシー設定ファイルは、Chromiumの場合は/ etc / chromiumに、Google Chromeの場合は/ etc / opt / chromeにあります。」

Chromiumの場合、ファイル/etc/chromium/policies/managed/name_your_policy.jsonには

{"EnableMediaRouter"：false}

詳細については参照してください。https://www.chromium.org/administrators/linux-quick-start また、バグhttps://bugs.chromium.org/p/chromium/issues/detail?id=859359 https://bugs.chromium.org / p / chromium / issues / detail？id = 665572

これについては、@ dave_thompson_085に同意する必要があります。私にとって、これは明らかにローカルアドレスが指定され、外部アドレスがany：anyに設定されているため、リスニングソケットです。つまり、ローカルシステムは、任意のインターフェイスのポート5353および任意の外部IPアドレスのポートから着信するudpデータグラムを待機しています。

これは、次のように、「listen」するために-lスイッチを使用するnetstat自体によってサポートされます。

# netstat -lnup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           4827/chromium --pas
# netstat -nup
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

しかし、Chromiumが何をしているのかはまだ答えられるものではありません-実際に私がここで自分自身で終わった方法です:)

Chrome（またはChromium）の設定->詳細設定-> Googleクラウドプリントに移動し、「ネットワーク上で新しいプリンターが検出されたときに通知を表示する」を無効にします