Fiddler показывает туннелирование на неизвестные IP-адреса

458
Mohammed Radwan

Пока я отслеживал свой трафик сегодня, я заметил туннели ко многим неизвестным IP-адресам, используя порт 443.

Эти IP не приходят из одной страны ... Некоторые из Германии, России, Испании, Украины и т. Д. ...

Я использую XAMPP и использую Apache на 80 и 443 портах.

У меня есть Касперский А.В., и я не уверен, что это какой-то троян.

Скриншот скрипача

0
И вы, возможно, нашли время для поиска в Интернете, прежде чем спрашивать? Например, http://stackoverflow.com/questions/16171277/fiddler-tunnelled-http-requests-to-port-443 Run CMD 8 лет назад 0
Привет Дэвид ... Да, я сделал. Я на самом деле проверил URL, который вы разместили, прежде чем отправлять мой вопрос. Как вы можете видеть, в сообщении другого парня есть URL-адреса с запросами туннелей, но со мной я вижу только IP-адреса ... Более того, на этот вопрос не было ответа, и я надеюсь, что я получу ваш экспертный совет по этому вопросу. , Mohammed Radwan 8 лет назад 0

1 ответ на вопрос

0
EricLaw

The most likely explanation here is that you've enabled remote connections to your Fiddler and your computer/network isn't properly protected by a firewall. As a consequence, bad guys on the networks have noticed that you're running an open proxy and they're misusing that open-proxy to mask the source of their traffic.

You should untick the "Allow remote computers to connect" option in the Fiddler Options until you properly configure your network to not allow external traffic.