Ich hatte eine langsame Netzwerkgeschwindigkeit auf einem bestimmten WLAN-Router, den ich mit einigen anderen Leuten teile. Also habe ich Wireshark ausgeführt, um die Paketnutzung zu erfassen und zu sehen, welche Art von Ports die meisten Leute verwenden, um herauszufinden, wer das Netzwerk möglicherweise missbraucht.
Ich habe den Bericht „Statistiken -> Endpunkte“ verwendet und war überrascht, unter den Registerkarten „TCP“ und „UDP“ festzustellen, dass mein Computer eine ungewöhnlich große Anzahl „privater“ Ports im Portbereich 44000-60000 verwendet, während praktisch niemand sonst diese Ports verwendet. Ich verwende Ubuntu 16 und habe einige kleine Datenbanken laufen, aber soweit ich weiß, sollte ich nichts laufen haben, das diese Ports verwenden sollte. Sollte ich mir darüber Sorgen machen?
Antwort1
Ports über 49152 sind keine „privaten“ Ports, sondern „flüchtige“ Ports. Sie werden normalerweise vom Betriebssystem den Client-Prozessen zur Initiierung ausgehender Verbindungen zugewiesen.
Mit Tools wie netstat(1)und lsof(8)können Sie sehen, welche Prozesse welche Ports verwenden.