資安論壇

這陣子在觀察流量時 有發現到一個payload開頭是
w.C (\x77\x00\x43) 或
..C (\x15\x00\x43)
的流量會傳送過來

直到現在快結束觀察了(持續幾個月)
還是發現有這類像雜訊般的流量會傳進來
而且實在不清楚到底可能是什麼應用程式造成的
可是又很好奇

這類流量特徵是
長度固定為123 bytes(770043)或25 bytes(150043)
非常少量的131 bytes(7f0043)和129 bytes(7d0043)
所以目前看來第一個bytes是長度-4
皆透過UDP protocol傳輸
source沒有固定ip或port
destination也沒有固定port, 除非是從同一個ip and port傳入
有些從同一個ip+port傳入的payload有時會長得差不多
(除了幾個bytes以外 有的bytes還會向counter般遞減)
有些則是除了前幾個bytes相同外 其它多數會不太相同

不知有沒有大大知道這類流量的資訊? 感恩