Re: [inet-admins] UDP port 2002

[Igor Sysoev <is@rambler-co.ru>]

On Fri, 16 Aug 2002, Dmitry Morozovsky wrote:

> а что такое этот порт UDP 2002? И с какой радости последний месяц
> регулярно возникают жуткой силы потоки мелких UDP (40-48 байт) на этот
> порт с явно поддельных source IP?

Возможно, это модифицированный Apache worm - тот слушает на UDP 2001.
И src ip, скорее всего, не поддельные, а вполне реальные хакнутые
IIS или Apache. Посмотри, что на этих айпишниках висит на 80 порту.


Игорь Сысоев
http://sysoev.ru


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html