¿Cómo diagnosticar y manejar conexiones de red abiertas sin explicación?

Question

¿Cómo diagnosticar y manejar conexiones de red abiertas sin explicación?

#1 de Rоry McCune (6 votos)
#2 de dgarcia (4 votos)
#3 de kinunt (0 votos)

3

Estaba usando Wireshark para verificar la actividad de un cliente desconocido en mi red doméstica y, para mi sorpresa, encontré algunas conexiones extrañas establecidas por mi propia computadora. Desconecté a todos los clientes de la red, pero yo mismo, reinicié mi computadora, inicié sesión como root, no inicié ningún programa y volví a ejecutar wireshark. Para mi sorpresa, las conexiones aún se estaban realizando:

Estoy 192.168.25.204

uTorrenttransportprotocol...?Notengoningúnclientedetorrentabierto.ps-edesalida:

enlace

Y de acuerdo con whois incorporado de Debian, esas IP pertenecen a SKY y AT & T. Otras IP que aparecieron más tarde también pertenecen a AT & T, y otras pertenecen a compañías aleatorias en China y Taiwán.

¿Cómo debo diagnosticar esto y qué podría / debo hacer al respecto?

network wireshark

pregunta Alex 12.07.2013 - 07:05

fuente

3 respuestas

4

Parece que no hay nada malo con el protocolo de uTorrent. Se trata de conexiones entrantes, pero como mencionó anteriormente, no tiene ningún cliente Torrent en ejecución. ¿Lo tenías antes? Los clientes de Torrent intentan abrir una conexión contigo si tu IP estaba en su caché, así que básicamente están llamando a tu puerta cerrada.

respondido por el dgarcia 12.07.2013 - 10:27

fuente

0

Si no está redireccionando explícitamente el tráfico de su enrutador perimetral al puerto 62456 192.168.25.204, probablemente su enrutador aún esté recordando las conexiones a esa IP en su tabla de traducción (NAT) porque en el pasado reciente ha utilizado un cliente Bittorrent.

En ese caso, puede detener ese tráfico (no el tráfico de las direcciones IP remotas a su enrutador) restableciendo el enrutador o limpiando su tabla de traducción ingresando en la interfaz de configuración del enrutador.

respondido por el kinunt 12.07.2013 - 17:41

fuente

Lea otras preguntas en las etiquetas network wireshark

Autentificación de usuario + cifrado de base de datos con la misma contraseña Cifrar el archivo web.config usando la API de protección de datos

score 6 · Accepted Answer

Mirando la captura de paquetes que tienes allí, parece que tu computadora está rechazando los intentos de conexión (el puerto no puede acceder a los mensajes), así que no necesariamente hay algo que esté ejecutando en tu sistema causando el tráfico, más que otra computadora estamos tratando de localizarte.

Sin embargo, lo que es evidente es que no hay un firewall que restrinja el acceso entre usted y esos hosts. Ahora tiene una dirección RFC 1918 (192.168.25.204), por lo que normalmente el tráfico no debería poder dirigirse directamente a usted.

¿Tiene configuración de reenvío de puertos o reenvío de direcciones en su firewall? Si es así, recomiendo restringirlo cuando no lo necesite.

Aparte de eso, ¿has ejecutado bit-torrent en su máquina en el pasado? Si es así, podrían ser otros sistemas en uno de los torrents de los que formó parte al intentar conectarse a usted basándose en información antigua ...