ポートスキャンされています

質問

私の管理するサーバーで、毎日のように不正なポートスキャンがされているのですが、ポート14649に対するスキャンが、何を狙ったスキャンか、ＷＥＢで調べても分かりません。どなたか情報をお持ちの方があれば、教えて下さい。

回答No.1

ques9900

ちなみに
netstat -na
とかでtcpとudpに14649でlistenしているプロセスはいないか確認しましたか？
バッグドアの待ち受けポートが14649なんじゃないですかね。
社内の独自アプリな可能性もありますけど。

お礼

ありがとうございます。色々調べてもなかなか分からなくて、質問しています。今後とも情報がありましたら、教えて頂けるとありがたいです。

補足

＞バッグドアの待ち受けポートが14649なんじゃないですかね。

14649ポートは開けていないので、相手方にはrejectメッセージが帰っています。社内環境ではなく、サーバーは公開サーバーですので、不正アクセスも外部からです。去年の１０月頃から突然始まり続いています。発信元は色々です。