☰

Debian Buster에서 UDP 포트 8610-8612를 스캔하는 것은 무엇입니까?

tag-icon • tag-icon debian nmap psad
Debian Buster에서 UDP 포트 8610-8612를 스캔하는 것은 무엇입니까?

Debian Buster(Gnome)가 설치된 컴퓨터가 여러 대 있습니다. psad 도구 덕분에 나는 그들이 모두 로컬 네트워크에서 udp 포트 8610-8612를 자주(적어도 하루에 몇 번씩) 검색한다는 것을 깨달았습니다.

이것의 목적이 무엇인지 알고 싶습니다. 어떤 패키지나 서비스인가요? DuckDuckGoing은 도움이 되지 않으며 어떻게 참여해야 할지 모르겠습니다.

일부 컴퓨터에서는 방화벽을 사용하여 이러한 포트에서 나가는 연결을 차단했지만 시스템의 어떤 부분에서도 결함을 발견하지 못했습니다.

아래에서 psad-alert 이메일의 일부를 볼 수 있습니다:

         Danger level: [3] (out of 5)

    Scanned UDP ports: [8610-8612: 4 packets, Nmap: -sU]
       iptables chain: INPUT (prefix "[UFW BLOCK]"), 4 packets

관련될 수도 있고 아닐 수도 있는 것 - psad 경고는 소스와 대상에 대해 ipv6을 표시하는 반면, 우리는 일반적으로 LAN에서 ipv4만 사용합니다.

답변1

제가 데비안이나 우분투를 사용하고 있지 않아서 확인할 수는 없지만, 인쇄 서비스인 CUPS와 관련이 있을 수도 있습니다. 하나 있다우분투에서 확인된 버그cups-browsed포트 8610 및 8612에서 많은 수의 UDP 요청을 보내는 서비스의 문제를 보고합니다.

CUPS 서비스를 중지하고 검색이 중지되는지 확인할 수 있습니다.

답변2

나는 같은 문제에 직면했습니다. 댓글이 달린 항목우분투 오류 페이지(링크는박사 01)가 나를 안내하고 colord(대신 cups) 멈춰서 colord고친 것 같습니다.

관련 정보