Изпечатай

[hippo]

Логовете на firewall-а ми е пълен с тези udp и tcp пакети към порт 17796. Търсих в google, но нищо не намерих за тях.

Интересувам се дали някой знае коя програма ги използва за какво са.

Когато са tcp пакети, винаги са с SYN флаг, което означава, че се опитват да установят връзка с мен, но кой и защо не знам '>.

[semionov]

В интернет се разпространяват какви ли не боклуци '>
Освен ако това не ти е работата, няма смисъл да се опитваш да разбереш всеки странен пакет от къде и защо е. Има даже разни лапета дето гледат повечко телевизия и като видят отворен порт 22 се опитват да налучкат логин и парола със скриптчета. И това е почти ежедневие '>

[hippo]

Ясно.

Благодаря за отговора.

[ray]

Здравейте,
Стандартно се търси с: "grep 17796 /etc/services".
Пробвах няма нищо, но тъй като (май) броя на приложенията които ползват някои порт се увеличава непрекъснато, може някое нестандартно/ново приложение да го ползва.
Не съм съвсем сигурен, но за да се върже даден порт с приложение/тип_приложения е необходимо официално да се одобри от международна организация (иначе става хаос).
PS: струва ми се подозрителен факта, че се търси на официално неизползван порт, може да е някои вирус/спайуер/хак-тул, а там да слуша демон и това да търси заразени машини.
Успех.Румен