LINUX.ORG.RU
Форум — Security  

bind исходящие соединения

 ,


0

1 
connect() to 185.81.157.135 port 900 sock type dgram protocol udp by /usr/sbin/named[named:2791]
connect() to 151.80.46.155 port 724 sock type dgram protocol udp by /usr/sbin/named[named:11875]

Иногда уходят вот такие коннекты с бинда. Это последние 2 сообщения за пару недель. Возникает 2 вопроса. Что есть такое и почему на привилегированные порты?

Не знаю, что bind'у может понадобится на этих портах, вобще странно, зачем bind может пойти на порт, не оговоренный стандартом. Так, есть, SRV запись для DNS, но, вроде всем на неё пофиг.

Может, попробовать записать эти пакеты и посмотреть, что там. Допустим, дампить весь udp-трафик на привилегированные порты.

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security