1 Jan
2002
1 Jan
'02
11:44
On Mon, 31 Dec 2001 19:21:11 +0100
Jens Falke
Sascha Andres wrote:
[...snip...]
sourceport 80 dpt = high ist - fuer mich - etwas merk- wuerdig.
vielleicht versucht da jemand ueber eine hintertuer offene tueren zu finden (port 80 generell offen hab ich schon haeufiger gesehen).
http oeffnet AFAIK keinen rueckport vom server. der client (browser) oeffnet fuer jede verbindung einen highport und verbindet sich zu port 80. In diesem Fall wird die Verbindung abgebaut, da das FIN-Flag gesetzt ist.
Gruss Lars