Discussion :

[L0dbr0ki]

Bonjour,

je cherche à trouver à partir d'un journal de log (comportant IP source-destination, le port source-destination, le protocole) l'applicatif se cachant derrière le log. Pour être plus claire, j'ai des log arrivant sur le port 443, on sait que c'est le port dédié pour http, et dans ce cas j'aimerais savoir qu'est ce qui se trouve derrière, quel site, etc

Est-ce possible et si oui, pourriez-vous me venir en aide?

[becket]

Salut,

1- le port 443 c'est https ( en tcp ) ou Quick ( en udp ) et pas http
2 - Non, tu ne peux pas savoir quel "site" est derrière une ip puisqu'il est possible d'héberger plusieurs sites sur la même ip.

Ce que tu peux avoir, c'est :

• A qui appartient une ip et quel est son reverse dns
• Quel est le reverse dns
• Quel est le site derrière l'ip / le reverse dns / éventuellement le domaine