Отправляет email-рассылки с помощью сервиса Sendsay

что значит вывод команды netstat?

Добрый вечер!

Вот вывод команды:

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 gtw.zavod.firm:3128 192.168.0.116:1791
TIME_WAIT
tcp 0 0 host19.impuls.net:3935 google.servers.hig:http TIME_WAIT
tcp 0 0 host19.impuls.net:3937 google.servers.hig:http TIME_WAIT
tcp 0 0 host19.impuls.net:3936 google.servers.hig:http TIME_WAIT
tcp 0 0 host19.impuls.net:3933 host26.rax.ru:http TIME_WAIT
tcp 0 0 host19.impuls.net:3939 virtual-246.manife:http
ESTABLISHED
tcp 0 0 host19.impuls.net:3938 virtual-247.manife:http
ESTABLISHED

С первой строкой все вроде понятно, машина из внутренней сети обращается
к сквиду на сервере. А вот остальные записи мне непонятны. Что это за
обращения с внешней стороны на непонятные мне порты?

Объясните, пожайлуста.

Ответить   Oleg Ponomarev Wed, 09 Mar 2005 19:12:24 +0200 (#330122)

 

Ответы:

Oleg Ponomarev пишет:

Еще добавление - вот:

tcp 0 0 host19.impuls.net:auth 195.69.221.162:4202 TIME_WAIT
tcp 0 0 host19.impuls.net:auth 195.69.221.162:4201 TIME_WAIT
tcp 0 0 host19.impuls.net:4067 195.69.221.162:pop3 TIME_WAIT
tcp 0 0 host19.impuls.net:4068 195.69.221.162:pop3 TIME_WAIT

Есть догатка, что кто-то nmap-ом (или чем-то еще) сканирует мои порты,
да? Если да, то что ч этим можно сделать?

Ответить   Oleg Ponomarev Wed, 09 Mar 2005 19:27:10 +0200 (#330129)

 

Oleg Ponomarev пишет:

Это говорят тебе, что ^^^^^^^^^^^^^^ с порта 3936 подключен к http
порту, т.е. 80. Его состояние TIME_WAIT - соедининие закрывается, но
будет еще открыто две минуты (для дохождения потеряных пакетов), потом
будет послан сигнал LAST_ACK? и через 30 сек соединение закроется.

^^^^
Это 113 порт(точнее - в /etc/services), используется для идентификации
при работе с почтой (и не только)

^^^^
А это, собственно, забор почты по 110-му порту (postoffice protocol ver.3)

Порты на запрашивающей стороне выделяются динамически.
По-моему, все O`kay!

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 16506; Возраст листа: 594; Участников: 1346
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/330404

Ответить   daks Thu, 10 Mar 2005 09:36:29 +0200 (#330404)

 

daks пишет:

Понял, спасибо.

Ответить   Oleg Ponomarev Thu, 10 Mar 2005 10:23:17 +0200 (#330438)