我正在调查使用 捕获的一些有趣的流量tcpdump。我从源 收到了 500 多个 UDP/IP 数据包port 495。
互联网号码分配机构已将该端口分配给intecourier。如果我在 Google 上搜索port 495，每个结果都会列出intecourier服务和描述。有人可以定义intecourier吗？
答案1
许多旧的知名端口注册都是针对早已倒闭的公司的专有协议，例如“intecom.com”上的“intecourier”（注意：没有“r”）。根据 Internet Archive 的 Wayback Machine，他们一直销售企业电话设备，直到 2003 年左右，他们将其出售给“EADS Telecom”，后者也已不复存在。
无论您看到的是何种流量，几乎肯定都不是“intecourier”。
有人可能只是占用了一个未使用的端口，或者也许流量是通过一个实施不良的 NAT 网关传来的，而该网关不知道最好将流量重新映射到来自低端口号的流量。