Что может отправлять огромное количество запросов на порт 8080?

Question

[seryakov]

В папке с логами огромное количество файлов с запросом от одного из компьютеров в сети:

лог

#Software: Microsoft HTTP API 2.0
#Version: 1.0
#Date: 2019-01-17 22:36:10
#Fields: date time c-ip c-port s-ip s-port cs-version cs-method cs-uri sc-status s-siteid s-reason s-queuename
2019-01-17 22:36:09 192.168.100.101 60798 192.168.100.100 8080 HTTP/1.1 GET /event?login=root&password=CA0B7534C0CD97FDB2C5DB&filter=b102c212-4e53-3xa0-83a3-e761274bcba9&responsetype=json - - Request_Cancelled -
2019-01-17 22:36:09 192.168.100.101 60799 192.168.100.100 8080 HTTP/1.1 GET /event?login=root&password=CA0B7534C0CD97FDB2C5DB&filter=b102c212-4e53-3xa0-83a3-e761274bcba9&responsetype=json - - Request_Cancelled -
2019-01-17 22:36:09 192.168.100.101 60800 192.168.100.100 8080 HTTP/1.1 GET /event?login=root&password=CA0B7534C0CD97FDB2C5DB&filter=b102c212-4e53-3xa0-83a3-e761274bcba9&responsetype=json - - Request_Cancelled -

Что за запросы не понятно. Порты перебираются по порядку, а процесс, который делает запросы, определяется с PID 0 и не имеет пути.

Comments

[Алексей]

Networkmonitor и Wireshark на клиента и смотреть кто это делает

[d'Ivan]

И что за причина в итоге?

Answer 1

[d'Ivan]

Нужно пойти к хосту 192.168.100.101 и выяснить при помощи Fiddler/WireShark что за процесс отправляет HTTP запросы.