![]() ![]() ![]() |
Pregledavanje ovog Threada:
1 Anonimnih Korisnika
![]() ![]() ![]() |
|
|
|
---|
Pošiljatelj | Thread |
---|
|
Port 716 | #1 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linuxaš wanna-be
![]() ![]() Pridružen: 25.01.2005
Od
Poruke: 24
Level : 3 HP : 0 / 65
Grupa:
Registered Users ![]() |
Zanima me da li mozda tko zna kako otkriti koji program otvara port 716.
Na googl-u nisam nasao nista specificno za taj port tipa kao sto je 22 ssh 21 ftp itd... nmap mi pokazuje slijedece >:/# nmap -v localhost Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-16 11:15 CEST Initiating SYN Stealth Scan against localhost.localdomain (127.0.0.1) [1663 ports] at 11:15 Discovered open port 25/tcp on 127.0.0.1 Discovered open port 80/tcp on 127.0.0.1 Discovered open port 19150/tcp on 127.0.0.1 Discovered open port 111/tcp on 127.0.0.1 Discovered open port 3306/tcp on 127.0.0.1 Discovered open port 3000/tcp on 127.0.0.1 Discovered open port 716/tcp on 127.0.0.1 The SYN Stealth Scan took 0.33s to scan 1663 total ports. Host localhost.localdomain (127.0.0.1) appears to be up ... good. Interesting ports on localhost.localdomain (127.0.0.1): (The 1656 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 25/tcp open smtp 80/tcp open http 111/tcp open rpcbind 716/tcp open unknown 3000/tcp open ppp 3306/tcp open mysql 19150/tcp open gkrellmd Nmap finished: 1 IP address (1 host up) scanned in 0.556 seconds Raw packets sent: 1665 (66.6KB) | Rcvd: 3335 (133KB) Unaprijed hvala Nesho |
||||||||||
Postano : 16.08.2005 5:37:15
![]() ![]() |
|
Re: Port 716 | #3 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linux Master
![]() ![]() Pridružen: 04.01.2005
Od 33 stupnja i 4 minute sjeverno, i zatim 5 koraka na zapad
Poruke: 2391
Level : 39 HP : 0 / 964
Grupa:
Webmasters Registered Users HULK UrednikNovosti UrednikRecenzija UrednikLinkova ModeratoriForuma UrednikSekcija UrednikBlogova UrednikDogadjanja UrednikDokumenata UrednikKomentara ![]() |
Što kaže
lsof|grep TCP|grep 716 |
||||||||||
Postano : 16.08.2005 8:51:35
![]() ![]() |
|
Re: Port 716 | #4 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linuxaš wanna-be
![]() ![]() Pridružen: 25.01.2005
Od
Poruke: 24
Level : 3 HP : 0 / 65
Grupa:
Registered Users ![]() |
Dakle izgleda da se vrti famd. Idem progooglati da vidim o cemu se radi
>:/# lsof|grep TCP|grep 716 famd 3084 nebojsa 3u IPv4 5532 TCP localhost.localdomain:716 (LISTEN) Hvala svima na pomoci Nesho |
||||||||||
Postano : 16.08.2005 9:09:27
![]() ![]() |
|
Re: Port 716 | #5 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linux Master
![]() ![]() Pridružen: 04.01.2005
Od 33 stupnja i 4 minute sjeverno, i zatim 5 koraka na zapad
Poruke: 2391
Level : 39 HP : 0 / 964
Grupa:
Webmasters Registered Users HULK UrednikNovosti UrednikRecenzija UrednikLinkova ModeratoriForuma UrednikSekcija UrednikBlogova UrednikDogadjanja UrednikDokumenata UrednikKomentara ![]() |
fam - file alteration monitor. Ali, obrati pažnju na to da se vrti samo na localhost (odnosno 127.0.0.1) adresi, dok god se ne vrti da je otvoren prema svijetu dotle je ok. Vjerojatno je taj daemon napravljen da komunicira putem socketa s ostalim dodatnim programčićima...
Nek te ne zbuni razlika između nmap 127.0.0.1 i nmap tvoja_vanjska_ip_adresa, ima dosta daemona koji su aktivni na localhost dijelu ali ne slušaju na vanjskim interfejsima... |
||||||||||
Postano : 16.08.2005 10:41:15
![]() ![]() |
|
Re: Port 716 | #6 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linuxaš wanna-be
![]() ![]() Pridružen: 25.01.2005
Od
Poruke: 24
Level : 3 HP : 0 / 65
Grupa:
Registered Users ![]() |
Hvala na objašnjenju i savjetu.
Nesho |
||||||||||
Postano : 16.08.2005 14:45:51
![]() ![]() |
|
Re: Port 716 | #7 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linux Master
![]() ![]() Pridružen: 04.01.2005
Od 33 stupnja i 4 minute sjeverno, i zatim 5 koraka na zapad
Poruke: 2391
Level : 39 HP : 0 / 964
Grupa:
Webmasters Registered Users HULK UrednikNovosti UrednikRecenzija UrednikLinkova ModeratoriForuma UrednikSekcija UrednikBlogova UrednikDogadjanja UrednikDokumenata UrednikKomentara ![]() |
Dobra je ideja provjeriti sa nmapom i localhost i vanjsku adresu i zatim usporediti rezultate te viditi da li se vrti baš ono što želiš da se vrti, ali kad provjeravaš vanjsku adresu najbolje je provjeravati baš izvana, tako si siguran da ono što ti vidiš zbilja je ono što se vidi s nekog drugog kompa. Ponekad zna bit razlika ovisno o tome što i kako vrtiš, kao i o firewallu...
I naravno, nemoj koristiti samo nmap, nego kombiniraj s lsof, netstat (i nečim što analizira logove, npr. logcheck, jer neki programi/daemoni ovisno o konfiguraciji nisu cijelo vrijeme aktivni, recimo vrtiš nešto preko crona ili ineta)... Više alata daje ti kompletniju sliku o stanju na stroju. Naravno, prouči man stranice dotičnih. |
||||||||||
Postano : 17.08.2005 2:11:22
![]() ![]() |
|
Re: Port 716 | #8 |
|||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Linuxaš wanna-be
![]() ![]() Pridružen: 25.01.2005
Od
Poruke: 24
Level : 3 HP : 0 / 65
Grupa:
Registered Users ![]() |
Thnx Master!
Nebojsa |
||||||||||
Postano : 17.08.2005 14:09:37
![]() ![]() |
![]() ![]() ![]() |
|