On Tue, Mar 11, 2025 at 02:02:08PM CET, David Ponzone <david.ponz...@gmail.com> 
said:
> Ok mais leurs probes se cachent pas.
> Ils ont un reverse propre.
> Pas celui d’abonnés FTTH à Taiwan.
> 
> D’ailleurs, je ne reçois actuellement aucun TCP SYN vers 17000, à part ceux 
> de HINET (et donc Shodan de temps en temps).
> C’est pas violent, environ 1 toutes les 5-30 secondes, mais c’est toujours 
> plus que les autres AS qui ne m’envoient pas du tout.
> 
> Erratum: j’en reçois maintenant un peu de Corée du Sud (Korea Telecom), et 
> plus rarement, Thailand et Vietnam.

Il semble que le port 17000 soit utilisé par un proxy kaspersky. Y'a une 
vulnérabilité sur kaspersky (KSN proxy server) en ce moment ?

-- 
Erwan David


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à