Отправляет email-рассылки с помощью сервиса Sendsay

[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD

Подписаться Бесплатный дискуссионный лист Подписчиков 788
←   Март 2005   →
 1
01.03.2005
13:35:40
13:54:21
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
13.03.2005
19:37:17
20:31:11
14
15
16
17
17.03.2005
01:41:24
07:24:38
18
19
19.03.2005
03:27:47
08:02:57
20
20.03.2005
15:48:43
22:34:58
21
22
23
24
25
26
27
28
28.03.2005
03:14:00
12:47:56
29
30
31


За последние 60 дней ни разу не выходила


Сайт листа: http://www.linuxrsp.ru
Открыт: 04-03-2004
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.bsd.all-list@subscribe.ru
Адрес модератора: comp.soft.bsd.all-owner@subscribe.ru

Модератор
Фёдор Сорекс

Статистика

788 подписчиков
0 за неделю

Ports

Здравствуйте!
Сканирую собственные порты, получаю:

# nmap 192.168.7.96

Starting nmap 3.70 ( http://www.insecure.org/nmap/ ) at 2005-03-24 10:26 MSK
Interesting ports on incvisitor.ultra.net.ru (192.168.7.96):
(The 1622 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
1/tcp open tcpmux
7/tcp open echo
9/tcp open discard
11/tcp open systat
15/tcp open netstat
70/tcp open gopher
79/tcp open finger
80/tcp open http
109/tcp open pop2
110/tcp open pop3

!!! Нет у меня почтового сервера !!! и pop3 я не использую никогда!

111/tcp open rpcbind
119/tcp open nntp
138/tcp open netbios-dgm
139/tcp open netbios-ssn
143/tcp open imap
512/tcp open exec
513/tcp open login
514/tcp open shell
515/tcp open printer
540/tcp open uucp
635/tcp open unknown
1080/tcp open socks
1524/tcp open ingreslock
2000/tcp open callbook
2001/tcp open dc
4000/tcp open remoteanything
6000/tcp open X11
6001/tcp open X11:1
6667/tcp open irc
12345/tcp open NetBus
12346/tcp open NetBus
27665/tcp open Trinoo_Master
31337/tcp open Elite
32771/tcp open sometimes-rpc5
32772/tcp open sometimes-rpc7
32773/tcp open sometimes-rpc9
32774/tcp open sometimes-rpc11
54320/tcp open bo2k

Nmap run completed -- 1 IP address (1 host up) scanned in 14.276 seconds

Кто это, я без понятия. Месяц назад было открыто только 2 порта.
Я, вроде, ничего не делал.

Может, дело связано с VNC? (удалённый раб. стол - клиентская программа)

Такое происходило и раньше при запуске клиента ssh, но после завершения
соединения оно проходило.

-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1560; Возраст листа: 385; Участников: 638
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/338873

Ответить  
andrew
Thu, 24 Mar 2005 10:35:57 +0300 (#338873)

 

Ответы:

Hello andrew,

Thursday, March 24, 2005, 12:35:57 PM, you wrote:

<skip />
А зачем себя сканировать, если можно запустить sockstat -4 и выяснить,
кто какой порт слушает?

Ответить   Artem Batalov Thu, 24 Mar 2005 13:44:00 +0500 (#338910)

 

Вырубил portsentry

nmap 192.168.7.96

Starting nmap 3.70 ( http://www.insecure.org/nmap/ ) at 2005-03-24 19:11 MSK
All 1660 scanned ports on incvisitor.ultra.net.ru (192.168.7.96) are: closed

Nmap run completed -- 1 IP address (1 host up) scanned in 14.278 seconds

У меня что, совсем ничего не открыто? А как же LPD и X11?


-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1568; Возраст листа: 385; Участников: 638
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/339139

Ответить  
andrew
Thu, 24 Mar 2005 19:15:07 +0300 (#339139)

 

Hello andrew,

Thursday, March 24, 2005, 9:15:07 PM, you wrote:

Потому что nmap не все порты по умолчанию сканирует, потому что эти
сервисы могут не слушать внешний интерфейс.

Ответить   Artem Batalov Fri, 25 Mar 2005 15:27:55 +0500 (#339579)

 

Так ведь слушали месяц назад. Та же команда выводила 2 открытых порта.
Это, конечно, хорошо, что они закрыты. Плохо, что всё это без моего ведома


-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1578; Возраст листа: 386; Участников: 638
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/339702

Ответить  
andrew
Fri, 25 Mar 2005 16:52:37 +0300 (#339702)

 

Hello andrew,

Friday, March 25, 2005, 6:52:37 PM, you wrote:

sockstat -4 все тебе расскажет, во фре без твоего ведома ничего не
происходит (конечно если ты root).

Ответить   Artem Batalov Sat, 26 Mar 2005 11:52:01 +0500 (#340046)

 

Или если кто-нибудь-чего-нибудь не взломал...


-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 1581; Возраст листа: 387; Участников: 635
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/340064

Ответить  
andrew
Sat, 26 Mar 2005 10:29:10 +0300 (#340064)