LinuxForum.Fans
Тема

Что это за порты у меня открыты?

Автор: XliN 8 сообщений 2777 просмотров
#270463
text
# netstat -nlpa | grep 790
tcp        0      0 0.0.0.0:790                 0.0.0.0:*                   LISTEN      2728/rpc.statd
text
# netstat -nlpa | grep 791
tcp        0      0 0.0.0.0:791                 0.0.0.0:*                   LISTEN      3152/rpc.rquotad
text
# netstat -nlpa | grep 820
tcp        0      0 0.0.0.0:820                 0.0.0.0:*                   LISTEN      3185/rpc.mountd
text
netstat -nlpa | grep :111
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2685/portmap
tcp        0      0 192.168.2.77:445            192.168.2.100:1114          ESTABLISHED 5000/smbd
udp        0      0 0.0.0.0:111                 0.0.0.0:*
Показать
text
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2012-08-19 11:55 MSK
DNS resolution of 1 IPs took 0.07s.
Initiating SYN Stealth Scan against 192.168.1.77 [1680 ports] at 11:55
Discovered open port 23/tcp on 192.168.1.77
Discovered open port 53/tcp on 192.168.1.77
Discovered open port 21/tcp on 192.168.1.77
Discovered open port 8080/tcp on 192.168.1.77
Discovered open port 790/tcp on 192.168.1.77
Discovered open port 139/tcp on 192.168.1.77
Discovered open port 445/tcp on 192.168.1.77
Discovered open port 111/tcp on 192.168.1.77
Discovered open port 791/tcp on 192.168.1.77
Discovered open port 820/tcp on 192.168.1.77
Discovered open port 2049/tcp on 192.168.1.77
The SYN Stealth Scan took 0.19s to scan 1680 total ports.
Host 192.168.1.77 appears to be up ... good.
Interesting ports on 192.168.1.77:
Not shown: 1669 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
23/tcp   open  telnet
53/tcp   open  domain
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
790/tcp  open  unknown
791/tcp  open  unknown
820/tcp  open  unknown
2049/tcp open  nfs
8080/tcp open  http-proxy

#270466

smbd - очевидно
остальное NFS

#270467

Понял

text
/etc/init.d/nfs status
rpc.mountd (pid 3185) выполняется...
nfsd (pid 3182 3181 3180 3179 3178 3177 3176 3175) выполняется...
rpc.rquotad (pid 3152) выполняется...

Получается что 790, 791, 820 это nfs

А порт 111 точно самба, странный порт какой то. Ей разве не достаточно

text
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds

И чего NFS наружу смотрит, как его на определенную сеть завернуть?

#270469

111 тоже от кусков NFS - portmap
ну и NIS :)

#270470

и NFS нужен вообще?

#270471
"Hrafn" написал:
и NFS нужен вообще?

Да. Использую для бекапа с другого сервера линуксового.
В принципе у меня в /etc/exports прописана только локальная сеть, то по логике только с нее можно шару примонтировать.

#270472

дополнительно еще можно задействовать TCP Wrapper для ограничений
ну и iptables )

Войдите или зарегистрируйтесь, чтобы ответить.