TCP port 6817?

andersbrink · 29 Oct 2003

Vad är det som vill in på TCP port 6817?
500 hits nu på mindre än en timme...
Ingen info (än) på nån av virus-sajterna.

abstruse · 29 Oct 2003

andersbrink skrev:
Vad är det som vill in på TCP port 6817?
500 hits nu på mindre än en timme...
Ingen info (än) på nån av virus-sajterna.

Riktigt så enkelt är det väl inte. Man kan väl anropa det mesta på vilken port man vill, om man är kunnig. Sedan att viss typ av trafik per default går på vissa portar är ju bara för att förenkla och man ska ha vissa normer. Dvs, förenkla för kodarna och interaktionen mellan olika programvaror.

Såvida jag inte är helt ute och cyklar, vilket har hänt förr...

Men visst, det låter misstänkt. Dessvärre har jag ingen portlista framför mig nu, så jag kan inte se om det finns någon typ av trafik som har den porten som default.

andersbrink · 30 Oct 2003

Trafiken kom från väldigt många olika adresser, iofs kan de ju va spoofade men iaf.
Port 6817 är ledig, dvs oanvänd, enligt dom listor som finns ute, den fanns inte ens i gamla RFC'n där mycket junk samlades.
Hm, idag är det lugna gatan... bara det gamla vanliga, dvs 135 och 445.

McB · 30 Oct 2003

6817 är oanvänd enligt standard. Dock finns det, precis som Abstruse säger, inget som hindrar att man anropar den porten. Att tex. FTP går på port 21 som default hindrar inte att man använder någon helt annan port. Det mesta är flexiblelt i portväg.

abstruse · 30 Oct 2003

andersbrink skrev:
Trafiken kom från väldigt många olika adresser, iofs kan de ju va spoofade men iaf.
Port 6817 är ledig, dvs oanvänd, enligt dom listor som finns ute, den fanns inte ens i gamla RFC'n där mycket junk samlades.
Hm, idag är det lugna gatan... bara det gamla vanliga, dvs 135 och 445.

Hur har det gått för dig? Har du fått någon klarhet under dagen? Har du kört trace på IP och kollat varifrån anropen kom?