TCP/UDP 53226 - what is this? - UANOG

TCP/UDP 53226 - what is this?

Vladimir Litovka

17 Jan 2007 17 Jan '07

5:27 p.m.

Привет, а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет. Спасибо. -- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Show replies by date

Alexander Shikoff

17 Jan 17 Jan

5:32 p.m.

On Wed, Jan 17, 2007 at 07:27:17PM +0200, Vladimir Litovka wrote:

...

Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

Спасибо.

Цацка скорее всего какая-то. -- Kind Regards, Alexander Shikoff AMS1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

7:34 p.m.

а кто-нибудь у себя такой трафик наблюдает? On 1/17/07, Vladimir Litovka wrote:

...

Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

Спасибо.

-- /doka

Vision without Execution is Hallucination. -- Thomas Edison.

-- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Oleg V. Nauman

9:51 p.m.

On Wed, Jan 17, 2007 at 09:34:11PM +0200, Vladimir Litovka wrote:

...

а кто-нибудь у себя такой трафик наблюдает?

У меня обнаружился mldonkey ходящий с этого src port по TCP

...

On 1/17/07, Vladimir Litovka wrote:

...
Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

Спасибо.

-- /doka

Vision without Execution is Hallucination. -- Thomas Edison.

Vladimir Litovka

18 Jan 18 Jan

6:47 a.m.

собрал тут интересную статистику работы одного из каналов в UA-IX (см. аттач). Результат, в общем-то предсказуем - украинские файлопомойки работают в режиме HTTP/FTP. Интересно то, что следующим (даже в рамках UA-IX) идет Bittorrent, а NNTP нет как класса :) И, собственно, какие-то нераспознанные классы трафиков (Generic TCP) - не то чтобы их было очень много, но просто интересно, что это может быть. On 1/17/07, Oleg V. Nauman wrote:

...

On Wed, Jan 17, 2007 at 09:34:11PM +0200, Vladimir Litovka wrote:

...
а кто-нибудь у себя такой трафик наблюдает?

У меня обнаружился mldonkey ходящий с этого src port по TCP

...
On 1/17/07, Vladimir Litovka wrote:

...
Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

Спасибо.

-- /doka

Vision without Execution is Hallucination. -- Thomas Edison.

-- /doka Vision without Execution is Hallucination. -- Thomas Edison.

Dmitry Kiselev

8:28 a.m.

Привет! On Thu, Jan 18, 2007 at 08:47:12AM +0200, Vladimir Litovka wrote:

...

собрал тут интересную статистику работы одного из каналов в UA-IX (см. аттач). Результат, в общем-то предсказуем - украинские файлопомойки работают в режиме HTTP/FTP. Интересно то, что следующим (даже в рамках UA-IX) идет Bittorrent, а NNTP нет как класса :)

Этот ISP наверняка зааутсорсил свой NNTP сервис одному из общеизвестных national carrier :) Это в принципе соответствует мировым тенденциям - тот же cox в октябре прошлого года передал все свое usenet хозяйство аутсорсерам. P.S. В этом плане я тебя как раз удивлю ;)

...

И, собственно, какие-то нераспознанные классы трафиков (Generic TCP) - не то чтобы их было очень много, но просто интересно, что это может быть.

Ты это лучше не тут спрашивай, а в Сан Хосе. ;) И tcpdump'ы не забудь им показать для further research and investigation.

...

...
...
а кто-нибудь у себя такой трафик наблюдает?

У меня обнаружился mldonkey ходящий с этого src port по TCP

...
On 1/17/07, Vladimir Litovka wrote:

...
Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

-- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

amb＠amb.kiev.ua

1:09 p.m.

В письме от Чтв, 18 Янв 2007, 02:47 Vladimir Litovka пишет:

...

собрал тут интересную статистику работы одного из каналов в UA-IX (см. аттач). Результат, в общем-то предсказуем - украинские файлопомойки работают в режиме HTTP/FTP. Интересно то, что следующим (даже в рамках UA-IX) идет Bittorrent, а NNTP нет как класса :)

Хм... А как ты определил что это Bittorent ? там ведь, что в клиенте поставил на таких портах и будет жить. Нет строго определенных портов. --- Amb =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

1:16 p.m.

On 1/18/07, amb@amb.kiev.ua wrote:

...

Хм... А как ты определил что это Bittorent ? там ведь, что в клиенте поставил на таких портах и будет жить. Нет строго определенных портов.

анализ протоколов, а не портов. Cisco производит - Service Control Engine (SCE). Можно не только отмониторить, но и сделать с ним что угодно; и не только Bittorrent, а много разных типов трафика: http://www.cisco.com/en/US/products/ps6151/index.html -- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

amb＠amb.kiev.ua

2:23 p.m.

В письме от Чтв, 18 Янв 2007, 09:16 Vladimir Litovka пишет:

...

On 1/18/07, amb@amb.kiev.ua wrote:

...
Хм... А как ты определил что это Bittorent ? там ведь, что в клиенте поставил на таких портах и будет жить. Нет строго определенных портов.

анализ протоколов, а не портов.

Cisco производит - Service Control Engine (SCE). Можно не только отмониторить, но и сделать с ним что угодно; и не только Bittorrent, а много разных типов трафика:

http://www.cisco.com/en/US/products/ps6151/index.html

Это он значит aplication detection делает... А потом этот трафик оно может тегать и потом зарезать в узкую полосу.. поубивал бы... |-) --- Amb =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir Litovka

2:28 p.m.

Привет, On 1/18/07, amb@amb.kiev.ua wrote: атомная энергетика - тоже палка о двух концах. Можно в Хиросиме использовать, а можно - в Южноукраинске :)

...

Это он значит aplication detection делает... А потом этот трафик оно может зарезать в узкую полосу.. поубивал бы... |-)

или - дропнуть стоимость базового пакета (WWW+Mail), а дополнительные сервисы - за дополнительные деньги -- /doka Vision without Execution is Hallucination. -- Thomas Edison. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Vladimir A. Podgorny

2:32 p.m.

On Thu, Jan 18, 2007 at 04:28:34PM +0200, Vladimir Litovka wrote:

...

атомная энергетика - тоже палка о двух концах. Можно в Хиросиме использовать, а можно - в Южноукраинске :)

...или в Чернобыле... :-\ -- VP992-RIPE | The girl opened her mouth, I opened my veins, | The girl opened her heart, I opened a door to another world... | (c) Tiamat '92, Clouds, "Undressed". =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Maxim Tuliuk

3 p.m.

Как говорится на http://www.iana.org/assignments/port-numbers The Dynamic and/or Private Ports are those from 49152 through 65535 т.е. без tcpdump не обойтись :) On 17/01/07, Vladimir Litovka wrote:

...

Привет,

а какой сервис может использовать порт 53226? Google ничего внятного не сказал на сей счет.

Спасибо.

-- /doka

Vision without Execution is Hallucination. -- Thomas Edison.

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Paul Arakelyan

23 Jan 23 Jan

10:18 a.m.

On Thu, Jan 18, 2007 at 10:23:52AM -0400, amb@amb.kiev.ua wrote:

...

В письме от Чтв, 18 Янв 2007, 09:16 Vladimir Litovka пишет:

...
On 1/18/07, amb@amb.kiev.ua wrote:

...
Хм... А как ты определил что это Bittorent ? там ведь, что в клиенте поставил на таких портах и будет жить. Нет строго определенных портов.

анализ протоколов, а не портов.

Cisco производит - Service Control Engine (SCE). Можно не только отмониторить, но и сделать с ним что угодно; и не только Bittorrent, а много разных типов трафика:

http://www.cisco.com/en/US/products/ps6151/index.html

Это он значит aplication detection делает... А потом этот трафик оно может тегать и потом зарезать в узкую полосу.. поубивал бы... |-) Французы просто блокируют. а emule obfuscation для такого есть.

-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6543

Age (days ago)

6549

Last active (days ago)

List overview

Download

12 comments

8 participants

participants (8)

Alexander Shikoff
amb＠amb.kiev.ua
Dmitry Kiselev
Maxim Tuliuk
Oleg V. Nauman
Paul Arakelyan
Vladimir A. Podgorny
Vladimir Litovka