O que é o fjappmgrbulk?

Question

Eu capturei um pacote udp do wireshark que é 2510 e o ip do destino é 81.64.155.202. Para que serve essa porta? Eu encontrei esta postagem ) mencionando:

"it's for fjappmgrbulk, fjappmgrbulk which is for a multicast UDP multimedia application."

Mas isso não parece ser um multicast.

    

Answer 1

É possível escrever um aplicativo de rede que não respeita a lista de números de porta reservados da IANA.

Por exemplo, um autor de malware pode usar deliberadamente essa porta.

Muitos aplicativos podem ser configurados pelo usuário final para usar qualquer porta desejada.

Só porque alguém registrou uma porta com IANA para vídeo multicast não significa que todos os usos dessa porta nos Intertubes estejam realmente sendo usados para o propósito registrado.

Talvez seja um malware enviando-lhe números de cartão de crédito para um zumbi em 81.64.155.202. Talvez seja algo totalmente inocente. Talvez seja algum aplicativo peer-to-peer (torrent) carregando ou baixando alguns dados de vídeo ou áudio?

$ dig -x 81.64.155.202
202.155.64.81.in-addr.arpa. 86400 IN    PTR     81-64-155-202.rev.numericable.fr.

Parece que o destino é um PC pertencente a um cliente de um ISP francês?