10.14 Mojave Qui est ce network blackjack

[jcezanna54]

Bonjour ,

# netstat | awk 'NR < 3 ; /59588/'
Active Internet connections
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)   
tcp6       0      0  XXXX.blackjack        fe80::62d2:b0e5:.59588 ESTABLISHED

Ce blackjack est sur le port 1025 :

# netstat -an | awk 'NR < 3 ; /59588/'
Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)   
tcp6       0      0  fe80::b30b:4b8e:.1025  fe80::62d2:b0e5:.59588 ESTABLISHED

Je n'ai trouvé ni fichier ni processus éponyme.
Quelqu'un a t-ill des informations à ce sujet ?

Merci

 

[Fullcrum]

Patrick Bruel

 

[subsole]

Si tu tapes dans Google XXXX.blackjack ESTABLISHED, tu as le droit à porn hub ou jeux ....

 

[jcezanna54]

@subsole:
Oui, il y a aussi des notes sur microsoft, etc,...

Mais ce que je recherche, c'est l'origine de ce processus et comment m'en débarrasser.
Merci

 

[jcezanna54]

@subsole:
Oui, il y a aussi des notes sur microsoft, etc,...

Mais ce que je recherche, c'est l'origine de ce processus et comment m'en débarrasser.
Merci

Je donne la réponse à ma question et en pose une autre:
Il faut tout d'abord connaître le port local, voir ma question, il s'agit dans mon cas du 1025.
On peut récupérer le PID par la commande

# lsof -nP -iTCP:1025
COMMAND   PID USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
identitys 335  jrc   38u  IPv6 0x4c93fb6e0c433e01      0t0  TCP [fe80:e::b30b:4b8e:7f97:171f]:1025->[fe80:e::62d2:b0e5:8c3:55ab]:59588 (ESTABLISHED)
identitys 335  jrc   39u  IPv6 0x4c93fb6e0c433e01      0t0  TCP [fe80:e::b30b:4b8e:7f97:171f]:1025->[fe80:e::62d2:b0e5:8c3:55ab]:59588 (ESTABLISHED)

Après, c'est trop facile !

# ps -ef | awk 'NR < 2 ; $2 == 335'
  UID   PID  PPID   C STIME   TTY           TIME CMD
  502   335     1   0 Sam08   ??         0:06.60 /System/Library/PrivateFrameworks/IDS.framework/identityservicesd.app/Contents/MacOS/identityservicesd

Donc à priori, rien à voir avec pornhub ou des jeux.
Mais j'aimerai bien savoir pourquoi un programme officiel d'Apple, qui plus est, directement relié à la gestion du trouseau, donc des mots de passe, se fait passer pour un jeu !!

Si quelqu'un peut m'expliquer la raison de cette affaire avec un port 59588, je serai intéressé.
Qui est à l'adresse IPv6 fe80:e::62d2:b0e5:8c3:55ab ????