Temat: Debian Lenny i problem z otwartymi portami

Mateusz Wesołowski:

Starting Nmap 5.21 ( http://nmap.org ) at 2011-05-23 15:16 CEST

Warning: {IP} giving up on port because retransmission cap hit (6).

Nmap scan report for {hsot}

Host is up (0.047s latency).

Not shown: 65500 closed ports, 29 filtered ports

PORT     STATE SERVICE    VERSION

21/tcp   open  ftp        (Generally vsftp or WU-FTPD)

25/tcp   open  smtp

|_smtp-commands: EHLO smtp.sloneczko.net SMTP Proxy, hello

53/tcp   open  tcpwrapped

|_dns-zone-transfer:  

80/tcp   open  http       Apache httpd

|_html-title: Requested resource was http://x.x.x/ and no page was returned.

113/tcp  open  ident

7914/tcp open  ssh        OpenSSH 5.1p1 Debian 5 (protocol 2.0)

| ssh-hostkey: 1024 {...} (DSA)

|_2048 {...} (RSA)

2 services unrecognized despite returning data. If you know the service/version, please submit the following fingerprints at http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============

SF-Port21-TCP:V=5.21%I=7%D=5/23%Time=4DDA60C0%P=x86_64-unknown-linux-gnu%r

SF:(NULL,21,"220\x20Witamy\x20na\x20serwerze\x20ooo\.oo\r\n")%r(GenericL

SF:ines,6D,"220\x20Witamy\x20na\x20serwerze\x20ooo\.oo\r\n530\x20Please\

SF:x20login\x20with\x20USER\x20and\x20PASS\.\r\n530\x20Please\x20login\x20

SF:with\x20USER\x20and\x20PASS\.\r\n")%r(Help,47,"220\x20Witamy\x20na\x20s

SF:erwerze\x20ooo\.oo\r\n530\x20Please\x20login\x20with\x20USER\x20and\x

SF:20PASS\.\r\n")%r(SMBProgNeg,21,"220\x20Witamy\x20na\x20serwerze\x20ooo

SF:o\.oo\r\n");

==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============

SF-Port25-TCP:V=5.21%I=7%D=5/23%Time=4DDA60C0%P=x86_64-unknown-linux-gnu%r

SF:(NULL,1D,"220\x20smtp\.sloneczko\.net\x20SMTP\r\n")%r(Hello,4D,"220\x20

SF:smtp\.sloneczko\.net\x20SMTP\r\n502\x20smtp\.sloneczko\.net\x20Command\

SF:x20not\x20implemented\r\n")%r(Help,4D,"220\x20smtp\.sloneczko\.net\x20S

SF:MTP\r\n502\x20smtp\.sloneczko\.net\x20Command\x20not\x20implemented\r\n

SF:")%r(GenericLines,7D,"220\x20smtp\.sloneczko\.net\x20SMTP\r\n502\x20smt

SF:p\.sloneczko\.net\x20Command\x20not\x20implemented\r\n502\x20smtp\.slon

SF:eczko\.net\x20Command\x20not\x20implemented\r\n");

Service Info: OS: Linux



Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 679.99 seconds

Janusz P. edytował(a) ten post dnia 23.05.11 o godzinie 15:35

Temat: Debian Lenny i problem z otwartymi portami

Stanisław P.:
Szczerze mówiąc nie wiem czemu odpalajacy proces nie pokazuje się w wyniku netstat'a. Ale skoro lsof działa, to już masz pół odpowiedzi - przynajmniej możesz znaleźć które procesy co odpalają.

sudo lsof -i wyniki:

25/tcp nie odpowiada
135/tcp nie odpowiada
136/tcp nie odpowiada
137/tcp nie odpowiada
138/tcp nie odpowiada
139/tcp nie odpowiada
445/tcp nie odpowiada

czyli pewnie po prostu wycięte.
Jedynie martwi mnie port 25...

Temat: Debian Lenny i problem z otwartymi portami

Temat można uznać za zakończony. Najwyraźniej mój provider coś namieszał, gdyż scan z innej sieci nie znalazł żadnych otwartych/filrtowanych portów poza tymi które potrzebuję.

Dziękuję wszystkim za pomoc :)

Temat: Debian Lenny i problem z otwartymi portami

tak na przyszłość

# lsof -i4

...

nginx      2036        root    6u  IPv4    3612      0t0  TCP *:www (LISTEN)

nginx      2037    www-data    6u  IPv4    3612      0t0  TCP *:www (LISTEN)

nginx      2038    www-data    6u  IPv4    3612      0t0  TCP *:www (LISTEN)

nginx      2039    www-data    6u  IPv4    3612      0t0  TCP *:www (LISTEN)

nginx      2041    www-data    6u  IPv4    3612      0t0  TCP *:www (LISTEN)

...