Вот она пришла весна...

lsof -i показал бы хотя бы что ли

торренты, наверное, качал недавно.

> lsof -i показал бы хотя бы что ли
ничего не выдает.

>Анализировал тут пакеты с помощью Wireshark. Ко мне с разных иностранных ip кто-то ломится по протоколу udp на порт 48085. С моего айпишника отсылается icmp с сообщением об ошибке. Браузер закрыт, никакие клиенты не работают, апплет погоды отключил, ddclient тоже.

очевидно, на этом ip кто-то только-что качал порнуху торрентом или мулом. ip сменился, но личеры не знают. Подолбятся, и перестанут. Можно их просто игнорировать (не отсылать icmp)

> торренты, наверное, качал недавно.
Давно уже не качал. Трансмишен на другом порте все равно.

а, да, ещё скайп тоже... работает как p2p.

> а, да, ещё скайп тоже... работает как p2p.
Посылает запрос включен ли у меня клиент?

IP у меня динамический. С каждой сессией новый. Сегодня ни торрентами ни скайпами не пользовался.

>Посылает запрос включен ли у меня клиент?

нет. он думает, что у вас включён клиент, и хочет с ним общаться. по udp не нужно подтверждений, каждый клиент помнит примерно 1000 узлов (для kademlia) и время от времени их опрашивает. Узлы очень часто умирают, на место умершего узла находится новый. Кто-то имел ваш IP, но ВНЕЗАПНО он стал вашим. Запросы пошли не туда (к вам). Ничего страшного, они разберутся. Просто их много. И запросы редкие.

Тут еще TCP RST и TSP SYN пакеты шныряют.

>Тут еще TCP RST и TSP SYN пакеты шныряют.

UDP в муле только для поиска файлов и источников (в торренте только для пиров), закачка идёт по TCP. и вообще любая связь по TCP, кроме поиска.

Буду дальше наблюдать.

А вот, как понять, зашифрован ли пакет с помощью ssl?

>А вот, как понять, зашифрован ли пакет с помощью ssl?

теоретически - никак. насколько я знаю, он специально рандомизируется и к нему добавляется случайный кусок (чтоб по размеру не просекли). обнаружение секретного сообщения - тоже дыра. Злоумышленник может запретить SSL, и тогда юзер может воспользоваться другим, уязвимым каналом. но на практике - не знаю точно. может и можно... можно например по порту сервера.

Вот я зашифровал передачу данных по ftp, как проверить работоспособность шифрования?

> Вот я зашифровал передачу данных по ftp, как проверить работоспособность шифрования?

Сымитировать man-in-the-middle attack - пронюхать свой трафик.

>Вот я зашифровал передачу данных по ftp, как проверить работоспособность шифрования?

я-бы использовал scp, либо шифровал локально.

а может даемон обновления в дистрибутиве?

еще ntp

iptables -P INPUT DROP

> IP у меня динамический. С каждой сессией новый. Сегодня ни торрентами ни скайпами не пользовался.

Вот сам и ответил: кто-то другой до тебя владел текщим IP, он и юзал что-то из p2p (например торрент).

а снифер применить не судьба?