반응형
TCP 3128
일반적으로 Proxy 서버에서 사용되는 포트이다.
많이 알려져 있는 Squid Proxy에서 기본 포트로 사용되기도 하나, 악성 행위에도 사용된 기록이 있다.
백도어 RingZero, Reverse WWW Backdoor, Masters Paradise 등
여러 악성코드에서 추가적인 악성행위를 위해 3128 포트를 사용했기에, 3128 포트에 대해 정상 유무 확인 할 때는 IP + Port 정보를 결합하여 분석이 필요하다.
반응형
'IT 일반 정보' 카테고리의 다른 글
| 프롬프트 엔지니어링과 파인 튜닝 설명 및 차이점 (0) | 2024.09.23 |
|---|---|
| Conhost.exe 파일 역할 및 어디에 사용되나 (0) | 2024.09.23 |
| rc.local 파일의 역할과 사용법 (0) | 2024.09.22 |
| nuhup 명령어 nohup dev null 명령어 의미 (0) | 2024.09.22 |
| 맥북 한글 자소분리 해결 및 automator 등록 (0) | 2024.09.22 |
