ports en

Le
moi-meme
presque HC (je suis quand même sous Debian)

j'ai lancé un nmap sur la machine d'à côté.
j'ai des ports en LISTEN que je ne connais pas (en plus de ceux connus et
prévus)

Gxxx est sec sur la question.

Les ports sont : 33998, 47569 et 50525.

Où trouver l'info ?
cela me plairait de savoir.

Merci
C Hiebel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/4ce94445$0$17317$426a34cc@news.free.fr
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Monsieur Mastock
Le #22823971
Bonsoir,

Tu aura déja un début de réponse en faisans un netstat -a -p sur la
machine en question.

Le dimanche 21 novembre 2010 à 16:09 +0000, moi-meme a écrit :
presque HC (je suis quand même sous Debian)

j'ai lancé un nmap sur la machine d'à côté.
j'ai des ports en LISTEN que je ne connais pas (en plus de ceux connus et
prévus)

Gxxx est sec sur la question.

Les ports sont : 33998, 47569 et 50525.

Où trouver l'info ?
cela me plairait de savoir.

Merci
C Hiebel





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Pascal Hambourg
Le #22824131
Salut,

moi-meme a écrit :

j'ai lancé un nmap sur la machine d'à côté.
j'ai des ports en LISTEN que je ne connais pas (en plus de ceux connus et
prévus)

Gxxx est sec sur la question.

Les ports sont : 33998, 47569 et 50525.



Si le portmapper est présent sur cette machine (port 111), ce sont
peut-être des ports ouverts par des services RPC. A vérifier avec rpcinfo.

Où trouver l'info ?



Directement sur la machine en question comme déjà suggéré, si possible.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Stephane Bortzmeyer
Le #22824351
On Sun, Nov 21, 2010 at 04:09:41PM +0000,
moi-meme a message of 24 lines which said:

Les ports sont : 33998, 47569 et 50525.

Où trouver l'info ?



# lsof -i :33998

Et tu sauras quel processus écoute sur ce port.

lsof est dans le paquetage du même nom. C'est un outil indispensable.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
moi-meme
Le #22825421
Le Sun, 21 Nov 2010 17:40:04 +0100, Monsieur Mastock a écrit :

Tu aura déja un début de réponse en faisans un netstat -a -p sur la
machine en question.



j'ai regardé dans la réponse à la commande : les 3 numéros de ports sont
absents

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4ce9803e$0$798$
moi-meme
Le #22825431
Le Sun, 21 Nov 2010 18:50:02 +0100, Stephane Bortzmeyer a écrit :

# lsof -i :33998

Et tu sauras quel processus écoute sur ce port.



morgane:~# lsof -i :33998
morgane:~# lsof -i :47569
morgane:~# lsof -i :50525

à priori personne n'écoute.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4ce98006$0$798$
moi-meme
Le #22825491
Le Sun, 21 Nov 2010 18:10:02 +0100, Pascal Hambourg a écrit :

Si le portmapper est présent sur cette machine (port 111), ce sont
peut-être des ports ouverts par des services RPC. A vérifier avec
rpcinfo.



morgane:~# rpcinfo -p 192.168.10.16
program no_version protocole no_port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 57980 status
100024 1 tcp 59845 status
----------------<snip>---------------------

les ports incriminés n'y sont pas.

netstat -a -p : on n'y voit pas le port 111

pourtant portmap tourne
morgane:~# ps aux |grep portmap
daemon 1865 0.0 0.0 1892 516 ? Ss 21:00 0:00 /sbin/
portmap

sont-ce des ports fantômes ?

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4ce98233$0$798$
Stephane Bortzmeyer
Le #22825791
On Sun, Nov 21, 2010 at 08:24:38PM +0000,
moi-meme a message of 20 lines which said:

morgane:~# lsof -i :33998
morgane:~# lsof -i :47569
morgane:~# lsof -i :50525

à priori personne n'écoute.



Hmmm, soit nmap a sérieusement déconné, soit vous avez fait une fausse
manoeuvre. Vous êtes sûr d'avoir fait les commandes sur la bonne
machine (nmap VERS morgane, puis lsof SUR morgane) ?

Je serais curieux de voir la sortie de nmap.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Monsieur Mastock
Le #22825781
Le dimanche 21 novembre 2010 à 20:33 +0000, moi-meme a écrit :
Le Sun, 21 Nov 2010 18:10:02 +0100, Pascal Hambourg a écrit :

> Si le portmapper est présent sur cette machine (port 111), ce sont
> peut-être des ports ouverts par des services RPC. A vérifier avec
> rpcinfo.

morgane:~# rpcinfo -p 192.168.10.16
program no_version protocole no_port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 57980 status
100024 1 tcp 59845 status
----------------<snip>---------------------

les ports incriminés n'y sont pas.

netstat -a -p : on n'y voit pas le port 111



Tu ne voi pas plutôt sunrpc ?
sunrpc correspond au port 111, si un nom de service est présent
dans /etc/services, le numéro de port est remplacé par son nom.


pourtant portmap tourne
morgane:~# ps aux |grep portmap
daemon 1865 0.0 0.0 1892 516 ? Ss 21:00 0:00 /sbin/
portmap

sont-ce des ports fantômes ?





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
moi-meme
Le #22827171
Le Sun, 21 Nov 2010 22:40:03 +0100, Monsieur Mastock a écrit :

Tu ne voi pas plutôt sunrpc ?
sunrpc correspond au port 111, si un nom de service est présent dans
/etc/services, le numéro de port est remplacé par son nom.



ben non
-->[ ~] grep 111 /etc/services
sunrpc 111/tcp portmapper # RPC 4.0 portmapper
sunrpc 111/udp portmapper
kx 2111/tcp # X over Kerberos

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4cea272a$0$21261$
moi-meme
Le #22831851
Le Sun, 21 Nov 2010 17:30:03 +0100, moi-meme a écrit :

presque HC (je suis quand même sous Debian)

j'ai lancé un nmap sur la machine d'à côté. j'ai des ports en LISTEN que
je ne connais pas (en plus de ceux connus et prévus)

Gxxx est sec sur la question.

Les ports sont : 33998, 47569 et 50525.

Où trouver l'info ?
cela me plairait de savoir.

Merci
C Hiebel



j'ai relancé la manif après une remise en route : plus de ports
ouverts ...
Donc le sujet est fermé pour l'instant :-))

Merci pour vos suggestions

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/4ceb7792$0$4027$
Publicité
Poster une réponse
Anonyme