1 votes

Inquiétudes concernant un port stealthed

J'utilise Ubuntu 14.04. En utilisant le terminal, j'ai fait netstat -taupen pour voir quels processus sont en cours et j'ai obtenu ce résultat :

Local Address        Foreign Address     State        User   Inode    PID/Program Name
192.168.1.3:54179    23.62.236.99:80     TIME_WAIT    0      0        -

Pourquoi cette IP est-elle connectée à l'un de mes ports ? De plus, ShieldsUp dit que le port 54179 est stealthed, alors que se passe-t-il ?

2voto

heemayl Points 85741

Ne vous inquiétez pas. C'est l'adresse de l'homologue distant auquel vous êtes connecté. Votre port source est 54179 et le port de destination est 80. Cela peut être dû à la navigation sur un site ou à tout autre programme l'utilisant, la TIME_WAIT indique que la connexion a été fermée de votre côté mais que vous attendez des paquets retardés de l'homologue distant. L'IP (23.62.236.99) appartient à Akamai donc il devrait faire partie de CDN .

Voici une ligne en cours d'exécution netstat -taupen dans mon ordinateur :

tcp        0      0 192.168.43.5:55720      104.16.19.44:80         ESTABLISHED 1000       44338       2045/firefox

Cela suggère que j'ai une connexion active à 104.16.19.44 (Askubuntu) et que le port source est 55720 et le port de destination est 80 via le programme firefox .

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X