ip PORT 1571 og 52199

[Nytelse]

God aften.

Er det noen som vet hva slags software som bruker IP port 1571 utgående og port 52199 innkommende?

Leieboeren min har en himmla masse koblinger ut mot maskiner på disse 2 portene og jeg vil gjerne vite hva disse 2 er. har googlet litt, men fant ikke noe lurt :-)

 

mvh

 

Nytelse

[nets]

Fant ingen kjente programer som bruker de portene.

 

Er nok mest sansynelig en trojaner el. som bruker egne porter til å komunisere.

 

 

Port liste: http://en.wikipedia.org/wiki/List_of_TCP_a...DP_port_numbers

 

 

EDIT:

 

Googlet litt og fant dette:

 

http://www.auditmypc.com/port/udp-port-1571.asp for denne porten vertfall

 

 

Den andre var det ikke så mye relevant på:

 

http://www.google.com/search?client=opera&...=utf-8&oe=utf-8

Endret 23. september 2007 av Nets

[Nytelse]

Ja, jeg fant de jeg og. Og noe greier om Oracle.... Tipper han er infisert for pokker så mange IP'er han kommuniserer med..

Her er NAT sessionstable:

192.168.4.157 1571 52199 41.232.25.254 2252 WAN1

192.168.4.157 1571 52199 41.232.25.254 2251 WAN1

192.168.4.157 1571 52199 41.232.25.254 2250 WAN1

192.168.4.157 1571 52199 41.232.25.254 2249 WAN1

192.168.4.157 1571 52199 213.158.196.69 1406 WAN1

192.168.4.157 1571 52199 213.158.196.69 1405 WAN1

192.168.4.157 1571 52199 213.158.196.69 1404 WAN1

192.168.4.157 1571 52199 213.158.196.69 1403 WAN1

192.168.4.157 1571 52199 41.207.141.171 1615 WAN1

192.168.4.157 1571 52199 41.207.141.171 1614 WAN1

192.168.4.157 1571 52199 41.207.141.171 1613 WAN1

192.168.4.157 1571 52199 41.207.141.171 1612 WAN1

192.168.4.157 1571 52199 76.212.168.149 10821 WAN1

192.168.4.157 1571 52199 76.212.168.149 10820 WAN1

192.168.4.157 1571 52199 76.212.168.149 10819 WAN1

192.168.4.157 1571 52199 76.212.168.149 10818 WAN1

192.168.4.157 1571 52199 200.33.192.239 2471 WAN1

192.168.4.157 1571 52199 200.33.192.239 2470 WAN1

192.168.4.157 1571 52199 200.33.192.239 2469 WAN1

192.168.4.157 1571 52199 200.33.192.239 2468 WAN1

192.168.4.157 1571 52199 200.83.132.87 1901 WAN1

192.168.4.157 1571 52199 200.83.132.87 1900 WAN1

192.168.4.157 1571 52199 200.83.132.87 1899 WAN1

192.168.4.157 1571 52199 200.83.132.87 1898 WAN1

192.168.4.157 1571 52199 59.94.246.47 50153 WAN1

192.168.4.157 1571 52199 88.76.219.194 19481 WAN1

192.168.4.157 1571 52199 88.76.219.194 19480 WAN1

192.168.4.157 1571 52199 88.76.219.194 19479 WAN1

192.168.4.157 1571 52199 88.76.219.194 19478 WAN1

192.168.4.157 1571 52199 66.53.219.137 1641 WAN1

192.168.4.157 1571 52199 66.53.219.137 1640 WAN1

192.168.4.157 1571 52199 66.53.219.137 1639 WAN1

192.168.4.157 1571 52199 66.53.219.137 1638 WAN1

192.168.4.157 1571 52199 213.158.196.69 1328 WAN1

192.168.4.157 1571 52199 213.158.196.69 1327 WAN1

192.168.4.157 1571 52199 213.158.196.69 1326 WAN1

192.168.4.157 1571 52199 213.158.196.69 1325 WAN1

192.168.4.157 1571 52199 83.93.234.164 1221 WAN1

192.168.4.157 1571 52199 83.93.234.164 1220 WAN1

192.168.4.157 1571 52199 83.93.234.164 1219 WAN1

192.168.4.157 1571 52199 83.93.234.164 1218 WAN1

192.168.4.157 1571 52199 192.114.71.235 1864 WAN1

 

Og det er etter at jeg har satt grense på active sessions til 20!

 

Nytelse

Endret 23. september 2007 av Nytelse