質問

2014年07月25日 13時31分
  • tcpの2397ポートについて

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

現在、ルータ(アライド)のコンフィグから簡易なNW設計書を書こうとしています。
IP filterの定義でicmpやIPsecのためにudp:500ポートを許可するなどの記述がありましたが、下記フィルタのポートについては調べても分かりませんでした。

add ip fil=1 so=xxx.xxx.xxx.xxx ent=x ac=include prot=tcp dp=2397

どなたか教えていただけると幸いです。

1件の回答があります

回答

お調べになったと思いますが、一般的なものではないようですね。
ソースアドレスに指定されたホストを調査して何か特別なプログラムが動いていないか確認する必要があります。
ソースアドレスがIPレンジで指定されている場合はログから追いましょう。
NETSTAT等でプロセスIDを特定し、動いているプログラムを特定すると良いでしょう。
Windows7以降であればタスクマネージャから起動できるリソースモニタで調べることができます。

2014年07月26日 12時58分
csp

あなたもコメントしましょう!