[Resolvido] Verifiquem portas suspeitas!

[DigRam 144]

Saudações!

 

Investiguem atividades suspeitas,em suas Portas Tcp/Udp,para não terem surpresas desagradáveis...

|-- <!> Vá à este endereço: < gwebtools >

|-- <!> No campo < 1 > "Porta única",digite-as. ( Faça uma por vez! )

|-- <!> Clique em "Verificar".

|-- <!> Digite,também,a mesma porta no campo "Descubra o serviço" |-- Verificar

|-- <!> Ps: Para investigar algumas portas fundamentais,e seu estado,clique em "Start Scan".

|-- <!> Ps: O ideal é que todas estejam Fechadas.

 

 

|-- <!> Temos,na screenshot,exemplo que realizei ao verificar a porta 1338 utilizada pelo Panda e que apresentava fragmentação ao enviar pacotes.

|-- <!> Seu serviço e descrição foram expostos ( wmc-log-svc ).

|-- <!> Como não há tráfego de pacotes,em realtime,a mesma encontra-se Fechada.

|-- <!> Ps: Para análises mais detalhadas,sugiro utilizarem softwares farejadores.

 

 

|-- <!> Ps: Normalmente,quando malwares utilizam-se da mesma porta,seu serviço não é descrito.

 

Sem Mais!

DigRam