Hemos detectado un protocolo desconocido que intenta comunicarse en el puerto 443 de nuestra red. Los primeros cinco bytes son:
[67 66 75 80 80]
No he podido relacionar esto con ningún protocolo TLS conocido, pero tal vez me haya perdido algo. Como referencia, los primeros cinco bytes de TLS 1.2 son:
Primer byte: Tipo de contenido - generalmente 22 (Handshake)
2-3: Versión de protocolo
4-5: longitud de cifrado: el máximo permitido es 16384. La longitud por encima de (80, 80) es igual a 20,560.
Pregunta: ¿Qué es este protocolo?
Para mayor claridad, estos son los primeros cinco bytes de la parte (posible) de ClientHello del protocolo de enlace TLS.
Edición 2: aquí está el mensaje completo que se está transmitiendo (en decimal):
67 66 75 80 80 82 5 80 70 2 54 0 0 0 0 208 45 246 211 76 241 199 209 119 166 249 155 90 161 37 74 180 147 167 229 45 169 151 37 41 5 98 128 154 101 134 242 105 139 201 35 8 14 78 222 188 96 64 26 151 133 163 92 148 135 172 237 253