Re: [問題] uTorrent關閉後，Port仍持續連線?!

[jyhfang (Patrick)]

※ 引述《harpseal0301 (豎琴海豹)》之銘言：
: 今天把PeerGuardian 2開起來....想看看電腦是否有可疑軟體在使用網路.....
: 發現有一個可疑port一直有封包進出....
: 當時所有會對外連線的軟體關掉(包括uTorrent)....該port仍一直傳輸接收封包....
: 後來發現那個port是uTorrent在使用的....
: 奇怪的是，沒開uTorrent時，該port一直傳輸
: 使用Tcpview也看不到任何程式再使用該port....
: 使用Comodo Firewall開放uTorrent.exe....
: 在uTorrent沒開啟時....
: 該port所有傳輸都被擋下來
: 但開啟utorrent
: 防火牆仍是會檔下一些同port的封包....此時uT下面的圖示為黃色三角....
: 但仍可連線...下載速度最高也曾衝到700kB/s
: 我是使用1.7.5發現，後來換回1.6.1該情形仍存在.....
: 我也嘗試過換port....剛換完就可以看到新舊兩個port都有傳輸....
: 關掉uTorrent後....新port隨著uT結束傳輸....但是舊port依然有傳輸的現象
: 不過後來過一段時間....其中也重開機好幾次....
: 異常傳輸大部分就從新port出去...當然舊的port也有....
: 請問版友有人有相同的情形嗎?

這和你有沒有重開機的關聯性比較小

如果你的IP一直都沒變的話 這種現象會持續一段時間

直到遠端電腦都知道你的連線是無效的

就不會再試著要連到你的電腦

如果你的IP位址變了 而且uTorrent也關了 這種現象應該會馬上消失

因為遠端電腦會去連舊的IP 所以你用新的IP就不會收到這些東西



這樣的情況多為遠端不知道這邊listen這個Port的程式已經關閉

而持續送封包進來

如果你的防火牆在程式關閉後 仍允許封包進到你的電腦

收到這個封包後 因為沒有程式listen這個Port

你的OS就會送RST封包出去 遠端就會知道斷線了 不用再試了

基本上同一個連線就不會再送封包過來 但同一台電腦連到你的可能不只一個連線

所以要等所有連線都收到RST後 才不會再試著連到你的電腦

而使用P2P 通常會有很多電腦一起這樣做 所以要等所有電腦都知道你斷線後

進出這個Port的流量應該就會完全消失 不過應該要蠻久的 XD

但若防火牆不允許封包通過的話 由於封包沒進到OS處理的部分

所以就不會送出RST 等到TimeOut時 遠端的連線也會自動結束

在TimeOut之前 如果是TCP連線的話 依照本身的機制 有可能會再Retransmit個幾次

所以還會再多收到幾個封包


這樣的情況下 送出的資料應該是相當的小 因為封包本身沒什麼資料

主要就是帶有RST Flag的封包

你可以用DuMeter之類的軟體來看看是不是這樣子

看上傳的部分應該是只有0.? KB/s在跑

在P2P網路上 很多是先知道IP位址 但不會馬上連線

所以就會變成想連線時 遠端電腦已經關閉或listen那個Port的程式已經結束

才會有這樣的現象

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.13.10
推 jerrystarks:推
※ 編輯: jyhfang         來自: 220.132.13.10        (09/17 11:06)
推 Losd:清心文章 推!
推 harpseal0301:感謝回那麼好的文章~!XD 原來如此....謝謝解惑....
> -------------------------------------------------------------------------- <

作者: DarkKiller (System hacked) 站內: P2PSoftWare
標題: Re: [問題] uTorrent關閉後，Port仍持續連線?!
時間: Tue Sep 18 05:55:02 2007

※ 引述《harpseal0301 (豎琴海豹)》之銘言：
: 今天把PeerGuardian 2開起來....想看看電腦是否有可疑軟體在使用網路.....
: 發現有一個可疑port一直有封包進出....
: 當時所有會對外連線的軟體關掉(包括uTorrent)....該port仍一直傳輸接收封包....

如果是 UDP 封包的話，那通常是 DHT 封包，這是正常的行為。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.113.54.119