Spojeni ven z portu 80..
David Tok
ddt na ddt.cz
Neděle Květen 8 18:50:33 CEST 2005
Pavel Kankovsky wrote:
>>chtel bych se jenom zeptat... Sleduju na nasem serveru (apache 1.3.33,
>>php 4.3.10) ze cas od casu se snazi server navazat spojeni smerem ven z
>>portu 80!
>>
>>
>
>A jste si jisty, ze je to spojeni ven z portu 80 a ne reakce na spojeni
>zvenku *na* port 80? (Jinak receno, maji odchozi pakety nastaveny priznak
>SYN bez priznaku ACK? A vubec, z ceho jste usoudil, ze se nekdo snazi
>navazat spojeni ven?)
>
>
sypu popel na hlavu... ACK jsem prehlidnul... :o(( diky!
>Jinak navazovat spojeni z portu, kde uz nekdo posloucha, neni zcela
>trivialni, navic je port 80 < 1024, takze pristup k nemu vyzaduje vyssi
>privilegia, takze pokud by to byl priznak nejakeho pruniku, tak by to asi
>byl opravdu dost velky prusvih.
>
>
to byla prave moje puvodni domnenka ze je to nejaky takovy prusvih...
no, priste se budu lepsi divat... diky za nakopnut i:o)
--
david tok, uid: 0, ddt na ddt.cz
Další informace o konferenci Linux