port 1489 dmdocbroker

[rongeurdos]

Bonjour à tous,

suite au blocage des ports supérieurs via le pare-feu, je reçois une notification de blocage en port TCP 1489 pour segment tcp incorrect.

après recherche, le port 1489 serait utilisé par dmdocbroker.
kézako ?

une recherche sur dmdocbroker ne m'a pas éclaircis sur la question.

Merci d'avance pour vos réponses

[doohanjoe]

Tu sais on peut faire passer ce qu'on veut sur n'importe quel port, il faudrait plutot que tu place un sniffer et/ou un detecteur d'intrusion qui pourrait reconnaitre le type de trames, pour voir si c'est pas un service ou une attaque connue...

Bon courage !

[rongeurdos]

merci pour avoir répondu, doohanjoe

effectivement, c'est ce qu'il faudrait.
par contre, je pose différemment ma question : Qu'est-ce que c'est "dmdocbroker" ??