Spojeni ven z portu 80..

David Tok ddt na ddt.cz
Neděle Květen 8 18:50:33 CEST 2005


Pavel Kankovsky wrote:

>>chtel bych se jenom zeptat... Sleduju na nasem serveru (apache 1.3.33,
>>php 4.3.10) ze cas od casu se snazi server navazat spojeni smerem ven z
>>portu 80!
>>    
>>
>
>A jste si jisty, ze je to spojeni ven z portu 80 a ne reakce na spojeni 
>zvenku *na* port 80? (Jinak receno, maji odchozi pakety nastaveny priznak 
>SYN bez priznaku ACK? A vubec, z ceho jste usoudil, ze se nekdo snazi 
>navazat spojeni ven?)
>  
>
sypu popel na hlavu... ACK jsem prehlidnul... :o(( diky!

>Jinak navazovat spojeni z portu, kde uz nekdo posloucha, neni zcela
>trivialni, navic je port 80 < 1024, takze pristup k nemu vyzaduje vyssi
>privilegia, takze pokud by to byl priznak nejakeho pruniku, tak by to asi
>byl opravdu dost velky prusvih.
>  
>
to byla prave moje puvodni domnenka ze je to nejaky takovy prusvih... 
no, priste se budu lepsi divat... diky za nakopnut i:o)

-- 
        david tok, uid: 0, ddt na ddt.cz



Další informace o konferenci Linux