☰

¿Por qué squid (servidor proxy) escucha en el puerto 48512?

tag-icon • tag-icon security squid
¿Por qué squid (servidor proxy) escucha en el puerto 48512?

Acabo de instalar squid en mi máquina ubuntu ( sudo apt-get install squid3) y después de instalarlo noté que escucha en el puerto 48512.

$ netstat -tulpn | grep squid
tcp        0      0 0.0.0.0:3128            0.0.0.0:*               LISTEN      44365/(squid-1)
udp        0      0 0.0.0.0:48512           0.0.0.0:*                           44365/(squid-1)

Sé que escucha en el puerto 3128 de forma predeterminada y eso se puede cambiar yendo a/etc/squid/squid.conf

Pero el puerto 48512 no aparece en ninguna parte. ¿Cómo configuro squid para que no escuche en el puerto 48512?

Además cuando hago una búsqueda en Google en el puerto 48512 dice que es un troyano.

Respuesta1

De las directivas de configuración de Squid:

udp_incoming_address    is used for UDP packets received from other
            caches.

The default behavior is to not bind to any specific address.

Only change this if you want to have all UDP queries received on
a specific interface/address.

NOTE: udp_incoming_address is used by the ICP, HTCP, and DNS
modules. Altering it will affect all of them in the same manner.

Parece que se usa para DNS internos, un mecanismo para que Squid administre de manera efectiva las consultas de DNS.

información relacionada