skype (как работает этот зверь?)

Сообщение **esvaf** » 07.11.2007 22:33

У меня нет цели забанить скайп, просто я случайно заметил во время настройки wifi в тестовом режиме, что на ноуте скайп успешно подключается к серверу, и даже звонит(хотя качеством и не пахнет - голос прирывается постоянно и слышно 2сек через 5 сек, но всетаки есть коннект же!).
Прикол в том, что фаервол на шлюзе настроен только на принятие локальных запросов(на сервер, который является шлюзом), так-же открыт 53 порт(но только на мой ДНС сервер) и еще открыт 80 порт, но он стоит на transparent squid, т.е. там только настоящий http пойдет и ничего больше. Все.
Как такое возможно?????????

Вот, сейчас глянул tcpdump:

Код:

22:52:05.951600 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 183719 win 65535
22:52:05.951656 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 223691:225119(1428) ack 1677 win 8404
22:52:05.953839 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 225119:225287(168) ack 1677 win 8404
22:52:06.041558 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 225119 win 17520
22:52:06.041559 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 183719:183873(154) ack 921 win 16600
22:52:06.041590 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 183873 win 65535
22:52:06.041560 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 183873:183991(118) ack 921 win 16600
22:52:06.041561 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 183991:184226(235) ack 921 win 16600
22:52:06.041620 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 184226 win 65535
22:52:06.041562 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 184226:184344(118) ack 921 win 16600
22:52:06.041563 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 184344:184586(242) ack 921 win 16600
22:52:06.041649 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 184586 win 65535
22:52:06.041827 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 225287:225647(360) ack 1677 win 8404
22:52:06.043068 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 225647 win 16992
22:52:06.158141 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 184586:184736(150) ack 921 win 16600
22:52:06.158169 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 184736 win 65535
22:52:06.158143 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 184736:184881(145) ack 921 win 16600
22:52:06.158194 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 184881 win 65535
22:52:06.158144 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 184881:185024(143) ack 921 win 16600
22:52:06.158217 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185024 win 65535
22:52:06.158145 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185024:185052(28) ack 921 win 16600
22:52:06.158147 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185052:185202(150) ack 921 win 16600
22:52:06.158244 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185202 win 65535
22:52:06.158148 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185202:185254(52) ack 921 win 16600
22:52:06.158363 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185254 win 65535
22:52:06.158472 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 225647:226007(360) ack 1677 win 8404
22:52:06.163333 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185254:185306(52) ack 921 win 16600
22:52:06.163429 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185306 win 65535
22:52:06.183158 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185306:185358(52) ack 921 win 16600
22:52:06.183292 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185358 win 65535
22:52:06.255024 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185358:185385(27) ack 921 win 16600
22:52:06.255025 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185385:185437(52) ack 921 win 16600
22:52:06.255129 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185437 win 65535
22:52:06.255185 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 226007:227435(1428) ack 1677 win 8404
22:52:06.256010 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 227435:227462(27) ack 1677 win 8404
22:52:06.274116 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 227435 win 17520
22:52:06.288358 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185437:185454(17) ack 921 win 16600
22:52:06.288446 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185454 win 65535
22:52:06.345646 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 227462:227954(492) ack 1677 win 8404
22:52:06.432862 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 227954 win 17001
22:52:06.437321 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 227954:228329(375) ack 1677 win 8404
22:52:06.532095 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 228329:229432(1103) ack 1677 win 8404
22:52:06.555615 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 229432 win 17520
22:52:06.555730 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: P 921:935(14) ack 185454 win 65535
22:52:06.558314 IP 82.179.xx.xx.squid > 192.168.10.99.sms-remctrl: P 288:302(14) ack 350 win 5840
22:52:06.613311 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: P 935:949(14) ack 185454 win 65535
22:52:06.619589 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: . ack 949 win 16572
22:52:06.619590 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185454:185458(4) ack 949 win 16572
22:52:06.619615 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185458 win 65535
22:52:06.619730 IP 82.179.xx.xx.squid > 192.168.10.99.sms-chat: P 246:260(14) ack 320 win 5840
22:52:06.624374 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 229432:230172(740) ack 1677 win 8404
22:52:06.834034 802.1d config 8033.00:14:69:ca:26:00.8004 root 8033.00:0d:ed:06:54:40 pathcost 38 age 2 max 20 hello 2 fdelay 15
22:52:06.834035 IP 192.168.10.99.sms-remctrl > 82.179.xx.xx.squid: . ack 302 win 17219
22:52:06.834036 IP 192.168.10.99.sms-chat > 82.179.xx.xx.squid: . ack 260 win 17261
22:52:06.834037 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 230172 win 16780
22:52:07.076271 IP 192.168.10.99.itinternet > 82.179.xx.xx.squid: P 185458:185494(36) ack 949 win 16572
22:52:07.076300 IP 82.179.xx.xx.squid > 192.168.10.99.itinternet: . ack 185494 win 65535
22:52:07.173760 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 230172:230184(12) ack 1677 win 8404
22:52:07.358768 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: . ack 230184 win 16768
22:52:07.776259 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: P 230184:230198(14) ack 1677 win 8404
22:52:07.784730 IP 192.168.10.99.hp-nnm-data > 82.179.xx.xx.squid: P 1677:1681(4) ack 230198 win 16754
22:52:07.824609 IP 82.179.xx.xx.squid > 192.168.10.99.hp-nnm-data: . ack 1681 win 8404

Теперь понятно, что идет оно через сквид. Но как??????
P.S. В этот раз качество было идеальным.

Сообщение **sash-kan** » 07.11.2007 23:21

и что тут удивительного? skype — написанный с хорошим знанием дела троян. я бы лично скорее удивился, если бы он не смог пробиться.

unixforum.org

skype (как работает этот зверь?)

skype

Re: skype