TCP port 6817?

[andersbrink]

Vad är det som vill in på TCP port 6817?
500 hits nu på mindre än en timme...
Ingen info (än) på nån av virus-sajterna.

 

[abstruse]

Vad är det som vill in på TCP port 6817?
500 hits nu på mindre än en timme...
Ingen info (än) på nån av virus-sajterna.

Riktigt så enkelt är det väl inte. Man kan väl anropa det mesta på vilken port man vill, om man är kunnig. Sedan att viss typ av trafik per default går på vissa portar är ju bara för att förenkla och man ska ha vissa normer. Dvs, förenkla för kodarna och interaktionen mellan olika programvaror.

Såvida jag inte är helt ute och cyklar, vilket har hänt förr...

Men visst, det låter misstänkt. Dessvärre har jag ingen portlista framför mig nu, så jag kan inte se om det finns någon typ av trafik som har den porten som default.

 

[andersbrink]

Trafiken kom från väldigt många olika adresser, iofs kan de ju va spoofade men iaf.
Port 6817 är ledig, dvs oanvänd, enligt dom listor som finns ute, den fanns inte ens i gamla RFC'n där mycket junk samlades.
Hm, idag är det lugna gatan... bara det gamla vanliga, dvs 135 och 445.

 

[McB]

6817 är oanvänd enligt standard. Dock finns det, precis som Abstruse säger, inget som hindrar att man anropar den porten. Att tex. FTP går på port 21 som default hindrar inte att man använder någon helt annan port. Det mesta är flexiblelt i portväg.

 

[abstruse]

Trafiken kom från väldigt många olika adresser, iofs kan de ju va spoofade men iaf.
Port 6817 är ledig, dvs oanvänd, enligt dom listor som finns ute, den fanns inte ens i gamla RFC'n där mycket junk samlades.
Hm, idag är det lugna gatan... bara det gamla vanliga, dvs 135 och 445.

Hur har det gått för dig? Har du fått någon klarhet under dagen? Har du kört trace på IP och kollat varifrån anropen kom?

 

[andersbrink]

"tracert" gav inte mycket, olika dialup, dsl, cable etc. Inga ovanliga ISP enligt min mening.
Well, det har slutat nu iaf...