Разбираю нестандартную ситуацию с сетевыми логами в учебном стенде и хочу услышать ваше мнение. Есть локальная тестовая сеть с сервером на Ubuntu 22.04. На ней обнаружены повторяющиеся попытки подключений на нестандартных портах. Во время сканирования Nmap выявил несколько. скрытых служб. Порт 4444/tcp - отвечает кастомный протокол с Base64-кодированными пакетами. Порт 8080/tcp - поднят веб-интерфейс с аутентификацией. В логах видны попытки подбора учетных данных.. ☹ Кто-нибудь сталкивался с подобными признаками в учебных CTF? Какие инструменты лучше использовать для анализа недокументированных протоколов? Есть ли эффективные методы защиты от подобного сканирования, кроме стандартного фаервола?