forum.opennet.ru

правила/FAQ

регистрация

"Странные SYN_RECV с 80-го порта на 25-й"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Странные SYN_RECV с 80-го порта на 25-й"	+/–
Сообщение от XAnder (ok), 30-Дек-14, 17:51
>> Собственно, теперь остаётся только вопрос: может ли нормальный почтовый сервер попытаться >> прислать письмо через соединение с исходящим портом 80? > обычно нет, читайте про ip_local_port_range Как «обычно»-то я знаю. Нет ли каких-нибудь «необычных», но встречающихся? Не только Линукс. Вроде бы нет. Но мало ли кто-нибудь встречал.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Странные SYN_RECV с 80-го порта на 25-й, XAnder, 17-Дек-14, 13:46 [смотреть все]

gt оверквотинг удален А что вас настораживает 80 порт потенциального клиента , fantom, 18-Дек-14, 12:16 (1) //
- Настораживают две вещи 1 Это предположительно началось во время или сразу после, XAnder, 18-Дек-14, 13:13 (2) //
  - что-то вспомнились времена студенчества, когда на ноутбуке не запускался апач с , name, 19-Дек-14, 14:23 (3) //
    - Спасибо, интересно, не знал По запросу skype port 80 443 много гуглится А мо, XAnder, 19-Дек-14, 17:21 (4)
Ну, может быть, кому-то будет интересно Написал программку для отслеживан, XAnder, 24-Дек-14, 18:12 (5) //
- В syn в качестве src можно подставить любой IP , fantom, 25-Дек-14, 13:09 (6)
Короче, в итоге я запретил на фаерволе пакеты с 80-го и только с 80-го порта н, XAnder, 29-Дек-14, 09:29 (7) //
- обычно нет, читайте про ip_local_port_range, reader, 29-Дек-14, 11:24 (8) //
  - Как 171 обычно 187 -то я знаю Нет ли каких-нибудь 171 необычных 187 , но , XAnder, 30-Дек-14, 17:51 (9)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру