Что такое http://fastlane.apk.li/?

0

3

День добрый. Поставил свеженький дебиан. И вижу в tcpdump что по такому вот урл на 9001 порт я посылаю какие-то данные. Никто про это ничего не знает? Что это такое?

Ссылка

←	Gentoo. Две сетевые карты в автозагрузку

BUS1 опубликован для первого ревью

→

Телепаты в отпуске. Логи в студию.

anonymous
(27.10.16 10:55:29 MSK)

Ответ на: комментарий от anonymous 27.10.16 10:55:29 MSK

Много tcp данных.


12:49:09.120458 IP fastlane.apk.li.9001 > debian.51419: Flags [P.], seq 793:2280, ack 401, win 235, options [nop,nop,TS val 102743036 ecr 17509], length 1487
12:49:09.120479 IP debian.51419 > fastlane.apk.li.9001: Flags [.], ack 2280, win 274, options [nop,nop,TS val 17531 ecr 102743036], length 0
12:49:09.121063 IP debian.51419 > fastlane.apk.li.9001: Flags [P.], seq 401:944, ack 2280, win 274, options [nop,nop,TS val 17531 ecr 102743036], length 543
12:49:09.247476 IP fastlane.apk.li.9001 > debian.51419: Flags [.], ack 944, win 244, options [nop,nop,TS val 102743068 ecr 17531], length 0

Браузер выключен.

facelift ★
(27.10.16 10:57:13 MSK) автор топика

Ссылка

$ nmap fastlane.apk.li -p9001 -sV | grep open
9001/tcp open  ssl/tor-orport Tor 0.2.4.11 or later (supported protocol versions: 3, 4)

ArcFi ★
(27.10.16 11:00:24 MSK)

Ответ на: комментарий от ArcFi 27.10.16 11:00:24 MSK

А не стоит у меня тор. А че это такое у меня?

facelift ★
(27.10.16 11:02:23 MSK) автор топика

Ответ на: комментарий от facelift 27.10.16 11:02:23 MSK

ps -e | grep tor
35 ?        00:00:01 tor

Он че, по дефолту теперь стоит в дебиан?

facelift ★
(27.10.16 11:10:50 MSK) автор топика

Ответ на: комментарий от facelift 27.10.16 11:10:50 MSK

надо смотреть что тебе apt предлагает.

Deleted
(27.10.16 11:16:22 MSK)

Ссылка

Ответ на: комментарий от facelift 27.10.16 11:02:23 MSK

Помониторьте:

# ss -anpt | grep -Ei '9001|tor'

ArcFi ★
(27.10.16 11:16:33 MSK)

Ответ на: комментарий от ArcFi 27.10.16 11:16:33 MSK

user@debian:~$ ss -anpt | grep -Ei '9001|tor'
ESTAB      0      0             192.168.0.100:52138         178.63.25.10:9001

facelift ★
(27.10.16 11:20:32 MSK) автор топика

Ответ на: комментарий от facelift 27.10.16 11:10:50 MSK

по дефолту теперь стоит в дебиан?

Блин, этого ещё не хватало...

Deleted
(27.10.16 11:23:39 MSK)

Ссылка

Ответ на: комментарий от facelift 27.10.16 11:20:32 MSK

Чтобы увидеть имена процессов, надо от рута выполнять, либо через sudo.
Но тут уже и так понятно, что Tor запущен.

ArcFi ★
(27.10.16 11:25:11 MSK)

Ответ на: комментарий от ArcFi 27.10.16 11:25:11 MSK

user@debian:~$ sudo ss -anpt | grep -Ei '9001|tor'
LISTEN     0      128               127.0.0.1:9050                     *:*      users:(("tor",pid=635,fd=7))
ESTAB      0      0             192.168.0.100:52196         178.63.25.10:9001   users:(("tor",pid=635,fd=4))

facelift ★
(27.10.16 11:27:21 MSK) автор топика