-
Portas 28 e 1863
Alguém sabe pra que serve estas portas?
Provavelmente é do MSN pq o whois do IP de destino tá me levando pra microsoft/ hotmail.
Meus usuários usam proxy, mas estou logando toda tentativa de tráfego, mesmo as negadas e isto tem as pencas nos logs, o que dificulta a visualização (e tá enchendo o s..).
Além disto, alguém sabe que porta liberar pra transferência de arquivos e conversa com câmera pelo MSN ?
-
Portas 28 e 1863
Whinston, a 1863 é certeza de que é do MSN, agora a 28 não faço idéia.
-
Portas 28 e 1863
Porta TCP 28 é usada por um trojan chamado amanda.
Ele também pode estar usando as seguintes portas: 20, 11011, 10012, 10013 e 23032, todas via TCP.
E também que eu saiba não há nenhum falso positivo para esse trojan.
De uma verificada nas estações windows de sua rede.
-
Portas 28 e 1863
Para bloquear a transferência de arquivos do msn usa as portas descritas aí em baixo:
Portas 6891 até 6900
# Bloqueia a transferencia de arquivos do msn
$ipt -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p tcp --dport 6891:6900 -j DROP
$ipt -A FORWARD -d 192.168.0.0/24 -i ppp0 -o eth0 -p udp --dport 6891:6900 -j DROP
Espero que te ajude!! :good:
-
Portas 28 e 1863
Boa dica drginfo. tem muita gente querendo fazer isso!