En mi tráfico de red capturado, observo un flujo que tiene un puerto de udp de origen de 26221 y tengo diferentes puertos de udp de destino. Algunos de estos puertos de destino eran puertos estándar de la IANA. El tamaño promedio de los paquetes de estos flujos fue de 145 bytes y había 364 paquetes a un minuto del tráfico capturado. Las direcciones de destino contienen 2 direcciones IP no utilizadas en la tabla de la IANA, luego de 7 minutos, la PC reanudó el envío en el mismo puerto, pero el tamaño de los paquetes era diferente.
¿Alguien sabe si es un tráfico normal o no? ¿Alguna otra verificación que pueda usar para determinar si esto es benigno o no? Me quedé en el puerto 26221 pero no encontré nada al respecto.