セキュリティ初心者質問スレッド Part145

279 ：名無しさん＠お腹いっぱい。：2023/10/12(木) 23:29:07.95 .net

なぜCurrPortsとかで各プロセスが接続に行っているサーバーを確認したりしないのだろうか？
ファイアーウォールがウソを付くのは3ウェイハンドシェイクでのセッション終了のプロトコルをサーバー側へと出しているのに
応答して来ない糞サーバーからのアクセスです
もうファイアーウォールではこれらのプロセスから接続先としていたサーバーを認識していないので、
(プロセス名-不明) 状態表示に時間待ちと表示され続けているものです
何故かと言うとルーター側ではセッションを終了しているとは認識していないので、
これらのサーバーからのパケットを通してしまうのです
違うものである可能性もありますけどね　一応私の見解です