Титла: packets on 17796 port
Публикувано от: hippo в Sep 27, 2005, 19:41
Логовете на firewall-а ми е пълен с тези udp и tcp пакети към порт 17796. Търсих в google, но нищо не намерих за тях.
Интересувам се дали някой знае коя програма ги използва за какво са.
Когато са tcp пакети, винаги са с SYN флаг, което означава, че се опитват да установят връзка с мен, но кой и защо не знам
.
Интересувам се дали някой знае коя програма ги използва за какво са.
Когато са tcp пакети, винаги са с SYN флаг, което означава, че се опитват да установят връзка с мен, но кой и защо не знам
.Титла: packets on 17796 port
Публикувано от: semionov в Sep 27, 2005, 19:49
В интернет се разпространяват какви ли не боклуци
Освен ако това не ти е работата, няма смисъл да се опитваш да разбереш всеки странен пакет от къде и защо е. Има даже разни лапета дето гледат повечко телевизия и като видят отворен порт 22 се опитват да налучкат логин и парола със скриптчета. И това е почти ежедневие
Освен ако това не ти е работата, няма смисъл да се опитваш да разбереш всеки странен пакет от къде и защо е. Има даже разни лапета дето гледат повечко телевизия и като видят отворен порт 22 се опитват да налучкат логин и парола със скриптчета. И това е почти ежедневие
Титла: packets on 17796 port
Публикувано от: hippo в Sep 27, 2005, 20:09
Ясно.
Благодаря за отговора.
Благодаря за отговора.
Титла: packets on 17796 port
Публикувано от: ray в Sep 27, 2005, 21:00
Здравейте,
Стандартно се търси с: "grep 17796 /etc/services".
Пробвах няма нищо, но тъй като (май) броя на приложенията които ползват някои порт се увеличава непрекъснато, може някое нестандартно/ново приложение да го ползва.
Не съм съвсем сигурен, но за да се върже даден порт с приложение/тип_приложения е необходимо официално да се одобри от международна организация (иначе става хаос).
PS: струва ми се подозрителен факта, че се търси на официално неизползван порт, може да е някои вирус/спайуер/хак-тул, а там да слуша демон и това да търси заразени машини.
Успех.Румен
Стандартно се търси с: "grep 17796 /etc/services".
Пробвах няма нищо, но тъй като (май) броя на приложенията които ползват някои порт се увеличава непрекъснато, може някое нестандартно/ново приложение да го ползва.
Не съм съвсем сигурен, но за да се върже даден порт с приложение/тип_приложения е необходимо официално да се одобри от международна организация (иначе става хаос).
PS: струва ми се подозрителен факта, че се търси на официално неизползван порт, може да е някои вирус/спайуер/хак-тул, а там да слуша демон и това да търси заразени машини.
Успех.Румен