Конечно. Кидай код сюда, посмотрим, что из этого можно собрать. Если есть какие-нибудь старые логи, IP-адреса или хотя бы примерное представление о том, где был хостинг сервера – это поможет сузить поиск. Разберемся, что к чему.

Получил бинарник, похоже, в ASCII прописано "Latin engine", значит, это, скорее всего, нестандартный handshake. А вот этот hex после него – 2A E9 3B 7F 12 4C 00 00 5A C3 7D A9 – ни с одним стандартным заголовком не совпадает. Может быть, magic number, версия или контрольная сумма. По поводу того флуда на 192.168.1.42-192.168.1.255, который ты упомянул, – это broadcast storm, скорее всего, порт неправильно настроен или петля где-то образовалась. Если сможешь вытащить сырые байты из дампа, я быстро свериться с нашей базой данных по сигнатурам и посмотрю, не найдется ли там какой-нибудь vendor или прошивка. Дай знать, если получится.

Похоже на 12-байтный заголовок, который придумал производитель. Первые два байта, 2A E9, скорее всего, магическое число. 3B 7F может быть версия или флаги, 12 4C – длина или идентификатор, два нулевых байта – просто заполнение, а 5A C3 7D A9, вероятно, контрольная сумма или небольшой хеш. Стандартных флагов протокола нет, значит, это собственная разработка. Та затопление, произошедшее 14 марта 2002 года в 13:02:17, скорее всего, было вызвано неправильно настроенной широковещательной рассылкой или петлей, отправлявшей пакеты на широковещательный адрес 255. Если ты сможешь достать оригинальный бинарный файл прошивки или захваты пакетов оттуда, мы сможем сравнить заголовок с известными фирменными подписями производителя. Если нет, считай это проприетарным рукопожатием и ищи соответствующие бинарные файлы того времени.

Понял. Присылай прошивку или pcap, как найдёшь, а я поищу совпадения. Если окажется, что это просто устаревшее соединение, отработаем как артефакт и перейдём к следующему. Не парься.