Port source 443 ?

Rien ne restreint le port source que vous utilisez lorsque vous ouvrez une connexion TCP (l'utilisation d'un port source < 1024 peut nécessiter des privilèges root/superuser/admin).

Dans tous les cas, il est fort probable que si vous voyez du trafic provenant de l'extérieur avec un port source de 443, il s'agit d'une attaque (probablement un bot exécutant un script) qui espère que vous aurez un bug dans la configuration de votre pare-feu (règles de pare-feu) et que vous laisserez entrer le trafic provenant du port 443 parce que vous autorisez presque certainement le trafic sortant destiné au port 443.

S'il s'agit d'un paquet SYN avec le port source 443, il est plus que probable qu'il s'agisse d'un acte néfaste. Votre paquet est un ACK PSH, il s'agit donc d'une connexion que vous avez interrompue de votre côté, mais le serveur web auquel vous étiez connecté n'a pas reçu de paquet FIN ou RST et continue à vous envoyer des données.

Vous devriez écrire plus d'informations si vous voulez en savoir plus. Cette connexion aurait pu être n'importe quel programme. Si vous voulez savoir quelles connexions TCP (sur le port 443) ont votre ordinateur Vous pouvez exécuter la commande netstat et vérifier l'IP et le programme.

# netstat -ntp | grep :443

Vous pouvez également utiliser un renifleur pour capturer le trafic et voir l'origine de cette connexion en filtrant par le port 443 et l'IP. De plus, vous pouvez faire un whois avec l'IP pour voir où vous envoyez.

$ whois <ip>

Si vous voulez voir les ports TCP que votre PC a en mode d'écoute, exécutez :

# netstat -lnt

et si vous voulez voir quel programme est à l'écoute, utilisez l'argument -p

Je pense cette réponse ici est également une réponse logique :

... Une raison probable de ce trafic est que votre serveur apache pense toujours que la connexion est ouverte et essaie d'y répondre, alors que votre pare-feu pense que la connexion est fermée et donc que la session n'est plus active. Cela peut se produire si une connexion est est inactive pendant une période plus longue que celle que le module conntrack juge raisonnable. ...