[MASOCH-L] Pacotes TCP estranhos

[Leandro Carlos Rodrigues]

André. O estranho é que as duas máquinas em questão fazem esta tentativa 
de conexão exatamente na inicialização do SO. Veja a sequencia de 
pacotes de uma destas tentativas:

    No.     Time        Source Destination           Protocol Length Info
           1 0.000000    192.168.1.143 192.168.1.1           TCP     
    66     49157 > vslmp [SYN] Seq=0 Win=8192 Len=0 MSS=1460 WS=4
    SACK_PERM=1
           2 0.000089    192.168.1.1 192.168.1.143         TCP     
    54     vslmp > 49157 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
           3 0.497814    192.168.1.143 192.168.1.1           TCP     
    66     [TCP Retransmission] 49157 > vslmp [SYN] Seq=0 Win=8192 Len=0
    MSS=1460 WS=4 SACK_PERM=1
           4 0.497918    192.168.1.1 192.168.1.143         TCP     
    54     vslmp > 49157 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
           5 0.997018    192.168.1.143 192.168.1.1           TCP     
    62     [TCP Retransmission] 49157 > vslmp [SYN] Seq=0 Win=8192 Len=0
    MSS=1460 SACK_PERM=1
           6 0.997116    192.168.1.1 192.168.1.143         TCP     
    54     vslmp > 49157 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0

Isso ocorre na inicialização, depois, silêncio total até o fim do 
expediente. Como descobrir qual processo está relacionado a estes pacotes?

*Leandro Carlos Rodrigues
TI - All Chemistry do Brasil Ltda.
(11) 3014-7100*
Em 11/12/2013 10:39, André Emilio Biliati escreveu:
> Acho que esta porta também pode ser usada para acesso MAC OS
>
>   *312* TCP Administração Xsan - vslmp Xsan Admin (OS X Mountain Lion v10.8
> e posterior)
> Sim é um buraco na segurança da rede
>
> *Att,*
>
> *André Emilio Biliati*
> *Tel&Com S/A*
> *TEL: 011-4788-1333 ou 011-4788-1254*
> *CEL: 011-99955-2976*
> Rua José Mari, 80
> CEP: 06754-908 Taboão da Serra - SP
> andre at telecomvpn.com.br
> www.telecomvpn.com.br
>
>
> Em 11 de dezembro de 2013 10:34, Leandro Carlos Rodrigues <
> leandro at allchemistry.com.br> escreveu:
>
>> Pessoal. Estive analisando os logs do firewall e fiquei intrigado com um
>> caso. Somente duas máquinas (Windows) na rede tentam se conectar com o
>> gateway através da porta 312/TCP. Tentei pesquisar some esta porta e
>> percebi que o serviço geralmente associado a ela é o VSLMP. Não consegui
>> encontrar informações consistentes sobre esta porta ou sobre este serviço.
>> Alguém poderia me esclarecer o que é e para serve? Além disto, porque
>> somente suas máquinas na rede tentam fazer conexão com este serviço e as
>> outras não? Existe risco de segurança?
>>
>> Atenciosamente,
>>
>> *Leandro Carlos Rodrigues
>> TI - All Chemistry do Brasil Ltda.
>> (11) 3014-7100*
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l