Что такое http://fastlane.apk.li/?

0

3

День добрый. Поставил свеженький дебиан. И вижу в tcpdump что по такому вот урл на 9001 порт я посылаю какие-то данные. Никто про это ничего не знает? Что это такое?

Ссылка

←	Gentoo. Две сетевые карты в автозагрузку

BUS1 опубликован для первого ревью

→

Телепаты в отпуске. Логи в студию.

anonymous (27.10.16 10:55:29)

Ответ на: комментарий от anonymous 27.10.16 10:55:29

Много tcp данных.


12:49:09.120458 IP fastlane.apk.li.9001 > debian.51419: Flags [P.], seq 793:2280, ack 401, win 235, options [nop,nop,TS val 102743036 ecr 17509], length 1487
12:49:09.120479 IP debian.51419 > fastlane.apk.li.9001: Flags [.], ack 2280, win 274, options [nop,nop,TS val 17531 ecr 102743036], length 0
12:49:09.121063 IP debian.51419 > fastlane.apk.li.9001: Flags [P.], seq 401:944, ack 2280, win 274, options [nop,nop,TS val 17531 ecr 102743036], length 543
12:49:09.247476 IP fastlane.apk.li.9001 > debian.51419: Flags [.], ack 944, win 244, options [nop,nop,TS val 102743068 ecr 17531], length 0

Браузер выключен.

facelift ★ (27.10.16 10:57:13)

Ссылка

$ nmap fastlane.apk.li -p9001 -sV | grep open
9001/tcp open  ssl/tor-orport Tor 0.2.4.11 or later (supported protocol versions: 3, 4)

ArcFi ★ (27.10.16 11:00:24)

Ответ на: комментарий от ArcFi 27.10.16 11:00:24

А не стоит у меня тор. А че это такое у меня?

facelift ★ (27.10.16 11:02:23)

Ответ на: комментарий от facelift 27.10.16 11:02:23

ps -e | grep tor
35 ?        00:00:01 tor

Он че, по дефолту теперь стоит в дебиан?

facelift ★ (27.10.16 11:10:50)

Ответ на: комментарий от facelift 27.10.16 11:10:50

надо смотреть что тебе apt предлагает.

Deleted (27.10.16 11:16:22)

Ссылка

Ответ на: комментарий от facelift 27.10.16 11:02:23

Помониторьте:

# ss -anpt | grep -Ei '9001|tor'

ArcFi ★ (27.10.16 11:16:33)

Ответ на: комментарий от ArcFi 27.10.16 11:16:33

user@debian:~$ ss -anpt | grep -Ei '9001|tor'
ESTAB      0      0             192.168.0.100:52138         178.63.25.10:9001

facelift ★ (27.10.16 11:20:32)

Ответ на: комментарий от facelift 27.10.16 11:10:50

по дефолту теперь стоит в дебиан?

Блин, этого ещё не хватало...

Deleted (27.10.16 11:23:39)

Ссылка

Ответ на: комментарий от facelift 27.10.16 11:20:32

Чтобы увидеть имена процессов, надо от рута выполнять, либо через sudo.
Но тут уже и так понятно, что Tor запущен.

ArcFi ★ (27.10.16 11:25:11)

Ответ на: комментарий от ArcFi 27.10.16 11:25:11

user@debian:~$ sudo ss -anpt | grep -Ei '9001|tor'
LISTEN     0      128               127.0.0.1:9050                     *:*      users:(("tor",pid=635,fd=7))
ESTAB      0      0             192.168.0.100:52196         178.63.25.10:9001   users:(("tor",pid=635,fd=4))

facelift ★ (27.10.16 11:27:21)