[jayzee]

Hej,

jag ser i min brandvägg att den blockerar en stor mängd anslutningsförsök (ca. 40st/sec) från olika IP till min server på port 57350. Nu undar jag vad detta kan vara då jag inte hittar något om porten i fråga.

Det är en vanlig mail- och webbserver med SSH, MySQL, MongoDB, nginx, postfix samt dovecot körandes.

[Dimme]

Skriv ett enkelt program som lyssnar på port 57350 och se vad som kommer fram. Troligen någon mask som försöker föröka sig.

[jayzee]

Stängde ner brandväggen och körde igång följande på servern under ett antal minuter:

nc -l -p 57350 -o sniff.txt

intressant dock, sniff.txt är tom...

[Dimme]

Vidarebefodrat port 57350 till 192.168.0.2?

[jayzee]

Visade sig vara torrent trafik för en torrent (laglig) jag la upp lääänge sedan från denna IP och där jag använde denna port (som nuförtiden är stängd). Vem visste att det levde så länge?