Сквид обнаружился на порте 8080. Возможный Руткит?

Вам настраивали многочисленные связи на поле Windows? Все они имеют 192.168.123.254 как сервер DNS?

1
задан 7 January 2013 в 10:06
2 ответа

Оказывается, это был сетевой прокси-сервер на Wi-Fi отеля (сейчас я путешествую). По какой-то причине он должен блокировать порт 8080 при определенных соединениях. Я попросил своего друга проверить это, и с его стороны все выглядит хорошо.

Рад, что у меня нет руткита, хотя все остальные знаки в этой позиции определенно указывают на него.

1
ответ дан 3 December 2019 в 21:38

Проблема вовсе не в удаленном сервере / EC2.

Итак, обзор нормального процесса связи между вашей машиной и машиной EC2 выглядит следующим образом:

Сначала пакет идет от вашей машины к вашему шлюзу ---> затем пакет идет от вашего шлюза к шлюзу машина назначения ---> затем к порту назначения машины назначения.

Здесь ваш шлюз, похоже, является прокси-сервером Squid. Итак, когда ваш пакет для порта 8080 отправляется на сервер EC2, тогда прокси-сервер squid сначала получает данные с сервера EC2 на вашей основе, а затем отправляет вам ответ.

Но когда ничего не работает на порту 8080 машина назначения / EC2, тогда прокси-сервер squid получает , соединение отклонено , а затем отправляет вам результат. Это'

1
ответ дан 3 December 2019 в 21:38

Теги

Похожие вопросы