[Решено] Порт 12259

[LexArt]

Ситуация такая: уже довольно давно замечаю, что ко мне весьма интенсивно (до нескольких раз в минуту) стучатся с разных IP-адресов (часто с  93.84.163.156 и ещё нескольких) по UDP в закрытый порт 12259. Вопрос такой: этот порт каким-то приложением или сервисом используется по дефолту или просто меня ломануть хотят? Посмотрел настройки DC, торрентов, emule, мессенджеров и проч. - вроде нигде я его не прописывал.
Интернет по ADSL, настройки практически все по дефолту.
В гугле ничего особо не нашёл, возможно, поисковый навык притупился.

[Molibden]

Попробуйте где-то так:

Код: [Выделить]

nmap -sV 127.0.0.1Получиться, типа:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Starting Nmap 5.00 ( http://nmap.org ) at 2010-06-21 23:01 EEST
Interesting ports on localhost (127.0.0.1):
Not shown: 995 closed ports
PORT      STATE SERVICE    VERSION
80/tcp    open  http       Apache httpd 2.2.14 ((Ubuntu))
3128/tcp  open  http       Apt-cacher httpd 1.6.10ubuntu2
6666/tcp  open  ssh        OpenSSH 5.3p1 Debian 3ubuntu4 (protocol 2.0)
8888/tcp  open  http-proxy Squid webproxy 2.7.STABLE7
10000/tcp open  ssl/http   Webmin httpd
Service Info: OS: Linux

[LexArt]

О, про nmap я и забыл, спасибо.
Однако ж, кроме CUPS'а на 631 порту nmap -sV 127.0.0.1 ничего не видит. Модемом порт 12259 тоже не используется, он закрыт.

Кстати, забил в whois несколько адресов, которые постоянно стучат в этот порт - в основном белорусские, с  "Белтелекома "(?!), один немецкий "Deutsche Telekom AG" и питерский SkyNet.

[Mam(O)n]

Да забей, из инета постоянно кто то стучится. Допустим, раньше твой адрес мог быть сервером телеметрии, а теперь он твой, но железо телеметрии никто не перенастраивал..

Если интересно, кем и что за порты у тебя прослушиваются, используй sudo netstat -netulup. Если интересно содержание пакета, то бери в руки wireshark, запускай его от рута и сниффь с фильтром udp port 12259

[LexArt]

А фиг его знает, может телеметрия и была. Ладно, забью
netstat я делал, там только cups и ntp.

По wireshark - спасибо, попробую.
Тему закрываю.