https://slinkov.ru/openforum/vsluhforumID10/5268.html Провожу аудит сети после увольнения системного администратора и заметил два непонятных нюанса в сети. Помогите разобраться.<br><br>1. Роутер Linksys EA6400 - две штуки. Работают в режиме точки<br>2. Роутер D-Link DAP-1360/D1 - одна штука. Работает в режиме точки.<br><br>Просканировав nmap'ом их, увидел, что у них открыты странные порты. У Linksys'ов открыт порт 10000/tcp, а у D-Link'а открыт 8888/tcp. На pastebin выложил лог nmap'а.<br><br>http://pastebin.com/mSmfWcGK<br><br>Пытаюсь понять, это какой-то троян/бэкдор или системные службы. Подскажите.<br><br>Спасибо.<br> https://slinkov.ru/openforum/vsluhforumID10/5268.html#2 Wed, 10 Sep 2014 16:41:49 GMT &gt; А что за фрукт 8888 не могу понять.<br><br>скорее всего заводской-сервисный бэкдор.<br>производители железок это дело любят.<br><br>зы смотрите также проброс портов, может на этот порт прокинули камеру/dvr итд итп хотя в режиме AP это врядли.<br> https://slinkov.ru/openforum/vsluhforumID10/5268.html#1 Wed, 10 Sep 2014 15:48:15 GMT &gt; Просканировав nmap'ом их, увидел, что у них открыты странные порты. У Linksys'ов <br>&gt; открыт порт 10000/tcp, а у D-Link'а открыт 8888/tcp.<br><br>С 10000-ым портом разобрался, это lighttpd<br><br>10000/tcp open http lighttpd 1.4.34<br><br>А что за фрукт 8888 не могу понять.<br>