全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 531|回复: 5

[疑问] 求助网络安全方面的大佬看看IP请求日志。

[复制链接]
发表于 2022-3-19 17:15:56 | 显示全部楼层 |阅读模式
本帖最后由 hjz 于 2022-3-19 17:20 编辑


大佬们帮忙看看,这个是防病毒软件里看到的记录日志。我试过其它的软件使用时都不会有这个情况,只有这个软件有。

这个应用一直在请求不同的 127.0.0.1:端口 ,从几千开始请求到几万了,每秒请求好几个不同的,一直递增,最后从头循环,这几万条日志基本都是这些内容。是不是在扫描/爆破本地电脑的端口?

这个软件是某个大公司软件,我想知道这个操作有什么目的?

希望大佬帮忙看看,谢谢!
发表于 2022-3-19 18:02:44 | 显示全部楼层
有一定可能。。但是感觉不太像。

大公司一般不会这么闲得蛋疼,而且端口递增是有规律的,+3 +2 交替进行。

个人更倾向于怀疑它试图与一个已知端口规律的程序进行通讯。

有些软件因为产品需求原因,在端口被占用后并不会直接报错,而是尝试能否根据一定规律找到新的端口完成监听。
 楼主| 发表于 2022-3-19 18:06:12 | 显示全部楼层
flyqie 发表于 2022-3-19 18:02
有一定可能。。但是感觉不太像。

大公司一般不会这么闲得蛋疼,而且端口递增是有规律的,+3 +2 交替进行。 ...

应该不是端口占用时的自动检测,视频正常播放时仍然有这个行为。
发表于 2022-3-19 18:12:05 | 显示全部楼层
本帖最后由 flyqie 于 2022-3-19 18:14 编辑
hjz 发表于 2022-3-19 18:06
应该不是端口占用时的自动检测,视频正常播放时仍然有这个行为。


不知道是啥软件,很难给出具体的原因。

但是你可能误解了我的意思。。

我的最后一句是指可能是因为这个原因导致了你这个软件必须以这种奇怪的方式去扫描其他软件的端口(即当前扫描端口的软件是client,前人挖坑后人遭殃)。。
发表于 2022-3-19 18:14:05 | 显示全部楼层
没看懂,本机扫描自己?
 楼主| 发表于 2022-3-19 18:47:43 | 显示全部楼层
flyqie 发表于 2022-3-19 18:12
不知道是啥软件,很难给出具体的原因。

但是你可能误解了我的意思。。

我一会找他们客服问问。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-15 04:06 , Processed in 0.067818 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表