Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2016-03-30 12:00:53

  hi - Zbanowany

hi
Zbanowany
Zarejestrowany: 2016-03-24

skaniowanie portów serwera - 113/tcp closed ident

Dzień Dobry

Przeskanowałem swojego VPS-a nmap-em na zewnętrznej maszynie i w skanowaniu wyszedł mi zamknięty port, który mnie frapuje

Kod:

113/tcp closed ident

Na serwerze nie mam żadnych usług tego typu, netstat także nie pokazuje aby coś podejrzanego słuchało na portach oprócz usług, które wystawiałem.

zastanawia mnie co to jest, tym bardziej, że wcześniej serwer stał na Centos-ie i wcześniejsze skanowanie  serwera nic takiego nie wychwytywało

serwer w technologii OpenVZ, system to Debian 7.9

pozdrawiam

Ostatnio edytowany przez hi (2016-03-30 12:03:33)


"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu

Offline

 

#2  2016-03-30 19:44:15

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: skaniowanie portów serwera - 113/tcp closed ident

https://en.wikipedia.org/wiki/Ident_protocol

Zajrzyj do /etc/services, tam masz dużo podobnych numerków portów.

Ostatnio edytowany przez Jacekalex (2016-03-30 19:44:31)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)