Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Проблемы с безопасностью)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Открытый порт и процесс, который его слушает, A.Shikoff (?), 17-Окт-03, (0) [смотреть все] Как это sockstat не дает root home sinitsa sockstat -4 -lUSER COMMAND , Xela (?), 18:50 , 17-Окт-03, (1) // Все правильно Там указана команда, но в распечатке нет 135 порта root work p0 , A.Shikoff (?), 10:11 , 18-Окт-03, (2)   // Хм inet d , Алексей (?), 17:11 , 19-Окт-03, (3)   firewall стоит похоже на обычную фильтрацию данного порта оным , lubeg (?), 12:46 , 22-Окт-03, (4)   // а самба стоит попробуй с другого компа просканироватьесли вопрос уже снят, то гд, devnull (?), 02:26 , 06-Ноя-03, (5)   Решение найдено lubeg ом Действительно - стоит фаерволл и запрещает любое взаимо, A.Shikoff (?), 11:25 , 06-Ноя-03, (6) Ты в интере бываешь Давно ето появилось И вываливается ли ошибка во вре, B00b00 (?), 14:47 , 06-Ноя-03, (7) // Может этовзято с вввЮвируслистЮкомИспользуя уязвимость в Microsoft Windows 2000 , B00b00 (?), 14:55 , 06-Ноя-03, (8) 1,6,7

Сообщения

[Сортировка по времени | RSS]

	2. "Открытый порт и процесс, который его слушает"	+/–
	Сообщение от A.Shikoff (?), 18-Окт-03, 10:11
	>>Пытаюсь узнать, какой процесс слушает этот порт и не получается! >>Ни sockstat, ни netstat не дают ифнормации. > >Как это sockstat не дает? >root /home/sinitsa # sockstat -4 -l >USER     COMMAND    PID   >FD PROTO  LOCAL ADDRESS       >  FOREIGN ADDRESS >www      httpd     8118 >   3 tcp4   1.4.1.222:80     > *:* >www      httpd     8118 >   4 tcp4   1.4.1.222:443     >*:* >bind     tinydns    240   > 3 udp4   1.4.1.222:53     *:* > > >Что же в этом случае написано в колонке COMMAND? Все правильно. Там указана команда, но в распечатке нет 135 порта! root#work[p0]/root>nmap -sT 10.101.41.254 Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2003-10-18 09:05 EEST Interesting ports on master.club.gallery.net.ua (10.101.41.254): (The 1642 ports scanned but not shown below are in state: closed) PORT     STATE    SERVICE 21/tcp   open     ftp 22/tcp   open     ssh 25/tcp   open     smtp 53/tcp   open     domain 80/tcp   open     http 110/tcp  open     pop-3 135/tcp  filtered msrpc ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 139/tcp  open     netbios-ssn 587/tcp  open     submission 1080/tcp open     socks 2601/tcp open     zebra 2604/tcp open     ospfd 3128/tcp open     squid-http 3306/tcp open     mysql 8080/tcp open     http-proxy Nmap run completed -- 1 IP address (1 host up) scanned in 11.502 seconds root#gallery[p1]/home/minotaur>taur>sockstat -4 -l|grep 135 root#gallery[p1]/home/minotaur>netstat -an | grep 135 root#gallery[p1]/home/minotaur> Вот так вот. Какие будут мысли?
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Открытый порт и процесс, который его слушает"	+/–
	Сообщение от Алексей (?), 19-Окт-03, 17:11
	Хм.... inet.d?
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Открытый порт и процесс, который его слушает"	+/–
	Сообщение от lubeg (?), 22-Окт-03, 12:46
	>135/tcp  filtered msrpc >^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ firewall стоит? похоже на обычную фильтрацию данного порта оным...
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	5. "Открытый порт и процесс, который его слушает"	+/–
	Сообщение от devnull (?), 06-Ноя-03, 02:26
	а самба стоит? попробуй с другого компа просканировать если вопрос уже снят, то где решение?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема