înregistrare Logare
Puncte:0
Ajay avatar Ubuntu

conexiune TCP suspectă Port 60000

drapel by
Ajay

În fișierul meu wireshark pcap, pentru prima dată în ultimele luni, am văzut că există transfer de multe date prin portul TCP 60000, 60002, 60004, 60008. O adresă IP aparține otx.alienvault.com. Dar conform acest & Acest Portul 60000 al site-ului web este folosit de troieni/ backdoors/ deep throat etc. Nu pot urmări aplicația folosind acest port.

3295 2021-09-02 06:50:19.696773242 99.XX.XX.XX 100.XX.XX.XXX TCP 74 443 â 60000 [SYN, ACK] Seq=0 Ack=1 Win=65535 MSS Len=6535 =1440 SACK_PERM=1 TSval=143274654 TSecr=613246749 WS=512

Pe Acest link-ul unu sugerează „Urmăriți ce mașini ascultă sau folosesc acele porturi și mapați acele conexiuni/porturi înapoi la ID-ul procesului lor”. Dar cum nu știu.

3391 2021-09-02 06:50:19.817344087 99.XX.XX.XX 100.XX.XX.XXX TLSv1.3 1494 Date Application [Segment TCP al unui PDU reasamblat]

Acestea au fost diferite porturi 60000, 60002, 60004, 60008. Sunt complet profan. Vă rog să mă ajutați.

Adresele MAC afișate nu sunt adresa MAC a laptopului meu. acestea sunt adrese MAC ale unor dispozitive din rețea. Ethernet II, Src: XX:XX:XX:XX:38:8e (XX:XX:XX:XX:38:8e), Dst: XX:XX:XX:XX:09:a9 (XX:XX:XX: XX:09:a9)

96
0 + 3
David avatar
drapel cn
David
Acest site web explică care este site-ul web pe care l-ați notat. https://cybersecurity.att.com/resource-center/webcasts/how-to-use-otx-with-ossim Se pare că utilizați serviciile lor?
0
Răspunde
David avatar
drapel cn
David
BTW te-ai deranjat să cauti pe google acel URL?
0
Răspunde
Ajay avatar
drapel by
Ajay
Da am cautat pe google. Dar din câte îmi amintesc, nu optez niciodată să mă înregistrez la otx.alienvault.com. În caz contrar, adresele dst și src MAC nu aparțin dispozitivului meu, acestea sunt dispozitive undeva în rețeaua LAN (poate fi ale furnizorului de servicii). Caut în directorul meu rădăcină {sudo ag "60000/tcp" /}
1
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.