☰

Warum lauscht Squid (Proxyserver) auf Port 48512?

tag-icon • tag-icon security squid
Warum lauscht Squid (Proxyserver) auf Port 48512?

Ich habe gerade Squid auf meiner Ubuntu-Maschine ( sudo apt-get install squid3) installiert und nach der Installation ist mir aufgefallen, dass es auf Port 48512 lauscht.

$ netstat -tulpn | grep squid
tcp        0      0 0.0.0.0:3128            0.0.0.0:*               LISTEN      44365/(squid-1)
udp        0      0 0.0.0.0:48512           0.0.0.0:*                           44365/(squid-1)

Ich weiß, dass es standardmäßig auf Port 3128 lauscht und das kann geändert werden, indem man zu/etc/squid/squid.conf

Aber Port 48512 ist nirgends aufgeführt. Wie konfiguriere ich Squid, damit er Port 48512 nicht abhört?

Auch wenn ich eine Google-Suche nach Port 48512 durchführe, wird angezeigt, dass es sich um einen Trojaner handelt.

Antwort1

Aus den Squid-Konfigurationsanweisungen:

udp_incoming_address    is used for UDP packets received from other
            caches.

The default behavior is to not bind to any specific address.

Only change this if you want to have all UDP queries received on
a specific interface/address.

NOTE: udp_incoming_address is used by the ICP, HTCP, and DNS
modules. Altering it will affect all of them in the same manner.

Es scheint, dass es für interne DNS verwendet wird, ein Mechanismus für Squid zur effektiven Verwaltung von DNS-Abfragen.

verwandte Informationen