[Comm] nmap

[Comm] nmap

[Роман Тутов]

Доброе утро (вечер/ночь) 

Прокомментируйте пожалуйста результат работы nmap'a
что значит filtered ?
что значит x11 на порту 6000 ? я еще из ума не выжил ..Иксов на
сервере нет точно
И еще я вижу порт открытый постгрессом (5432) но при этом не вижу
порта открытого firebird'ом ,а его сейчас по сети и в хвост и в гриву
да и кто такой Trinoo_Master???


(The 1526 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
22/tcp     open        ssh
25/tcp     open        smtp
53/tcp     open        domain
80/tcp     open        http
110/tcp    open        pop-3
137/tcp    filtered    netbios-ns
138/tcp    filtered    netbios-dgm
139/tcp    filtered    netbios-ssn
143/tcp    open        imap2
1524/tcp   filtered    ingreslock
2049/tcp   filtered    nfs
5432/tcp   open        postgres
5999/tcp   filtered    ncd-conf
6000/tcp   filtered    X11
6001/tcp   filtered    X11:1
6002/tcp   filtered    X11:2
6003/tcp   filtered    X11:3
10000/tcp  open        snet-sensor-mgmt
12345/tcp  filtered    NetBus
12346/tcp  filtered    NetBus
27665/tcp  filtered    Trinoo_Master
31337/tcp  filtered    Elite

-- 
 С уважением Тутов Роман
 Отдел АСУП
 mailto:tutov@empils.ru

Origin: Женщина не знает, как забить гвоздь, зато точно знает - где.

Re: [Comm] nmap

[Oleg K. Artemjev]

On Fri, 15 Aug 2003 09:06:15 +0400
Роман Тутов <tutov@empils.ru> wrote:

> Доброе утро (вечер/ночь) 
> 
> Прокомментируйте пожалуйста результат работы nmap'a
> что значит filtered ?
firewall detected. =) man nmap , BTW.

> что значит x11 на порту 6000 ? я еще из ума не выжил ..Иксов на
> сервере нет точно
> И еще я вижу порт открытый постгрессом (5432) но при этом не вижу
> порта открытого firebird'ом ,а его сейчас по сети и в хвост и в гриву

> да и кто такой Trinoo_Master???
интуиция подсказывает, что это трояноподобное нечто. =D

> (The 1526 ports scanned but not shown below are in state: closed)
<skip>
nmap подробного исследования не годится, токо для предварительного - он сервисы
не определяет, а сопостовляет открытые порты со своим `rpm -ql nmap | grep services`.
nmap хорош тем, что позволяет в некоторых случаях увидеть блокированные firewall'ом 
порты, ну и наличие firewall.

-- 
Bye.Olli.			http://olli.digger.org.ru