
Linux ボックスで nmap を実行すると、次の開いているポートが見つかります。
8600/tcp open asterix
オンラインで検索したところ、このサービスについての短い説明以外、ほとんど情報が見つかりませんでした。
ポート8600
トランスポート層 TCP/IP の
キーワードアスタリックス
説明監視データ
http://www.tcp-udp-ports.com/ports8600-8700.htm
さらに検索してみると、次のことがわかりました。 http://www.eurocontrol.int/services/asterix
ASTERIX は、All Purpose STructured Eurocontrol SuRveillance Information EXchange の略です。
これは、あらゆる監視システムと自動化システム間で調和された情報の送信を可能にする ATM 監視データ バイナリ メッセージング形式です。
ASTERIX は、あらゆる情報ビットのエンコードからデータ ブロック内のデータの編成まで、通信媒体を介して交換されるデータの構造を定義します。プロセス全体を通じて情報の損失はありません。
他に情報はありますか? この不明なオープン ポートに対処するための次の手順は何でしょうか? 無視するか、フォーマットするかなど...
答え1
これは Java によるデバッグに使用できます。警告ですが、Java で実行されているアプリやそのポートを使用しているアプリが閉じられる可能性があります。たとえば、Aptana などです。
fuser -k -i -v 8600/tcp
答え2
nmap? - 良い選択です。
私の IP カメラは 8600 (Aterix) ポート経由でリモート制御されます (回転、振動など)
アステリックスプロトコルの詳細はこちらをご覧ください -https://www.eurocontrol.int/asterix そしてまたhttp://www.eurocontrol.int/sites/default/files/field_tabs/content/documents/single-sky/specifications/20120401-asterix-spec-v2.0.pdf
Linux ボックスでは、スイッチのオン/オフ、チャンネルの変更などのリモート コントロールにのみ使用されていると思います。私の経験では、このプロトコルを使用するスパイウェアや悪意のあるソフトウェアに遭遇したことはありません (非常によく知られており、オープンであるため) - 特に Linux プラットフォームでは (今のところ) ^)。
しかし、まだ疑いがある場合は、ネットワーク分析に ZENMAP (nmap のグラフィカル インターフェイス) を使用し、!-wireshark-! を使用できます。
いいチャンスですね!^)
ちなみに、Wireshark で Samsung スマート TV と世界中のさまざまなサーバー間の激しいトラフィックをチェックしたところ、非常に興味深いことがわかりました (視聴したチャンネルや番組だけでなく、コンセントの電圧や消費電力に関する統計もすべて送信されていました)。
答え3
検索は正確です。Asterix は、航空管制でレーダー データを伝送するために使用される形式です。ヨーロッパの組織 Eurocontrol によって定義されましたが、現在は世界中で使用されています。
Asterix は絶対に使用しないので、8600 ポートを安心して使用できます。
答え4
これが役に立つかどうかはわかりませんが、nmap 経由で Windows ボックスをスキャンしているときに同じことが起こりました。私の状況では、ポート 8600 が CommVault のローカル インストールによって使用されていたことが判明しました。TildalWave が示唆したように、そのポートに関連付けられたプロセスを特定することで答えが得られるはずです。たまたま Windows ボックスでポートが開いているのを見つけたので、sysinternals ツールを使用してプロセスを見つけました。