Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

dnes 04:11 | Nová verze

Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

eMudhra opouští globální byznys s SSL/TLS certifikáty

včera 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 3

Trend Micro hlásí zranitelnost v kernelu

včera 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 0

KeePassXC 2.8.0

včera 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 0

DuckDB 2.0.0 LTS

včera 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

včera 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 4

DietPi 10.8

včera 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 0

openSUSE Leap 16.1 Release party v SUSE

21.10. 21:22 | Pozvánky

Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

lkocman | Komentářů: 1

PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35

21.10. 16:44 | Bezpečnostní upozornění

Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

Ladislav Hagara | Komentářů: 12

Ubuntu Touch 24.04-2.1 a 24.04-1.5

21.10. 11:55 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / neustále UDP pakety na port 161 - proč?

Štítky: ahoj, http, Nechápu, port, SSH, UDP

Dotaz: neustále UDP pakety na port 161 - proč?

17.6.2020 13:30 Tonda
neustále UDP pakety na port 161 - proč?

Přečteno: 525×

Odpovědět | Admin

Ahoj,
neustále mi chodí UDP pakety na port 161 (snmp). Nechápu smysl tohoto počínání. Může mi někdo vysvětlit, proč to někomu stojí za to???
Rozumím tomu, že se někdo zkusí (ze sportu) připojit na nějakou zajímavou službu/port - např. ssh, http, apod.
Ale nechápu, jaký má smysl mě takto bombardovat, viz níže. Navíc, když na té adrese nic není a tudíž mu dojde jen ICMP hláška "unreachable".

Zde je krátký úsek (ale pokračuje to neustále dál a dál):


2020-06-17 00:01:40.551085 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:01:45.567792 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:01:51.584571 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:07:31.905138 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:07:37.917464 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:07:43.933465 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:07:49.950213 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:13:30.187147 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:13:37.185532 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:13:42.216102 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:13:48.217208 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:19:28.501589 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:19:35.498831 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:19:40.530966 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:19:46.547695 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:25:33.056263 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:25:39.046613 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

2020-06-17 00:25:45.054786 IP6 2a00:1028:c400:1c2:2552:7ed0:9880:b645.60649 > 2a00:xxxx:yyyy:zzzz:3e77:e6ff:fe30:6186.161: UDP, length 78

Nástroje: Začni sledovat (1) ?

Odpovědi

17.6.2020 16:00 iwk
Rozbalit Rozbalit vše Re: neustále UDP pakety na port 161 - proč?

Toto bude najskor nejaky monitoring, ta ip je mozno niekde zabudnuta/omylom/preklep?

17.6.2020 16:01 iwk
Rozbalit Rozbalit vše Re: neustále UDP pakety na port 161 - proč?

Toto bude najskor nejaky monitoring. Vasa ip je mozno niekde zabudnuta/omylom/preklep zadana do dakeho monitorovacieho nastroja.

17.6.2020 16:03 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: neustále UDP pakety na port 161 - proč?

SNMP je protokol na monitorování zařízení. Můžeš si po tom např. vytáhnout kolik dat proteklo skrz různé síťové prvky (AP, switch, …). Pokud máš na síti (ať už tvé LAN, nebo tvého poskytovatele připojení) nějaký špatně nakonfigurovaný monitorovací nástroj, mohl by se snažit monitorovat tvůj počítač.

Hello world ! Segmentation fault (core dumped)

18.6.2020 04:23 vencour | skóre: 57 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: neustále UDP pakety na port 161 - proč?

A nezapomenout, že je to UDP, takže přes firewally to projde snáze, protože stačí jeden směr a nechcípne to na TCP SYN timeout nebo asymetrický routing. A těžko poznat původní zdroj, pokud se často překládá, dělá NAT, v síti.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.

Založit nové vlákno • Nahoru

Tiskni Sdílej: