Esta é a porta do cliente, com certeza. Para vincular a porta do cliente e sua porta de serviço, por exemplo, iptraf .
Estou acompanhando os logs de erro do Apache no meu VPS para que eu possa ver o tráfego passar. Eu tenho estado sob um ataque DOS ou uma varredura de porta pesada. Eu tenho o nível de log do apache definido como LogLevel Warn . O que significa o número após o IP? No meu exemplo de caso [client 199.30.24.133:63960] , o que significa o 63960 ? Cada linha tem um número diferente após o IP. Eu pensei que poderia ser o número da porta, mas até o meu próprio tráfego HTTP tem esses números aleatórios.
[Tue Feb 06 19:29:36.648185 2018] [authz_core:debug] [pid 21105] mod_authz_core.c(809): [client 199.30.24.133:63960] AH01626: authorization result of Require all granted: granted
Eu li os documentos do Apache, mas eles não abordam os números após os dois pontos. link
Esta é a porta do cliente, com certeza. Para vincular a porta do cliente e sua porta de serviço, por exemplo, iptraf .