[mdk-re] udp port 631 & 68

[mdk-re] udp port 631 & 68

[Vyt]

Hello, All

Подскажите, пожалуйста, чем используются сабжевые порты.
Постоянно вижу в логах записи packet log .. ... DENY ... PROTO 17
192.168.x.y.:631 192.168.0.255:631 (192.168.x.y - комп под бетой)
и
PROTO 17 0.0.0.0:68 255.255.255.255.67
Это от чего?

--
Regards, Vyt
mailto:vyt_o@mail.ru

îÁ: [mdk-re] udp port 631 & 68

[Andrey Zolotnicky]

> Подскажите, пожалуйста, чем используются сабжевые порты.
> Постоянно вижу в логах записи packet log .. ... DENY ... PROTO 17
> 192.168.x.y.:631 192.168.0.255:631 (192.168.x.y - комп под бетой)
> и
> PROTO 17 0.0.0.0:68 255.255.255.255.67
> Это от чего?

less /etc/services

bootps          67/tcp                          # BOOTP server
bootps          67/udp
bootpc          68/tcp                          # BOOTP client
bootpc          68/udp

631 там правда нет :-))

Cheers,
    Andrey

 mailto:andrey@kost.kz
 ICQ UIN:5526471
 nic-hdl:AZ774-RIPE

Re: [mdk-re] udp port 631 & 68

[Roman S]

On Tue, 20 Feb 2001 11:40:12 +0300
Vyt <vyt_o@mail.ru> wrote:

> Hello, All
> 
> Подскажите, пожалуйста, чем используются сабжевые порты.
> Постоянно вижу в логах записи packet log .. ... DENY ... PROTO 17
> 192.168.x.y.:631 192.168.0.255:631 (192.168.x.y - комп под бетой)
> и
> PROTO 17 0.0.0.0:68 255.255.255.255.67
> Это от чего?
17 - это UDP
631-ый порт - пёс его знает.
Т.е. 192.168.x.y пытается орать на всю подсеть с 631-го порта на 631-ый.
Посмотрите на 192.168.x.y netstat-ом (или что там есть), кто сидит на
631-ом...

Rgds!
Roman Savelyev

Re: [mdk-re] udp port 631 & 68

[Aleksandr Blohin]

On Tue, 20 Feb 2001 12:06:02 +0300
Roman S <rromas@mailru.com> wrote:

RS> On Tue, 20 Feb 2001 11:40:12 +0300
RS> Vyt <vyt_o@mail.ru> wrote:
RS> 
RS> > Hello, All
RS> > 
RS> > Подскажите, пожалуйста, чем используются сабжевые порты.
RS> > Постоянно вижу в логах записи packet log .. ... DENY ... PROTO 17
RS> > 192.168.x.y.:631 192.168.0.255:631 (192.168.x.y - комп под бетой)
RS> > и
RS> > PROTO 17 0.0.0.0:68 255.255.255.255.67
RS> > Это от чего?
RS> 17 - это UDP
RS> 631-ый порт - пёс его знает.
RS> Т.е. 192.168.x.y пытается орать на всю подсеть с 631-го порта на
631-ый.
RS> Посмотрите на 192.168.x.y netstat-ом (или что там есть), кто сидит на
RS> 631-ом...
RS> 

Netstat по этому поводу молчит, а runmap на это выдаёт:

631/tcp    открыт      unknown
635/tcp    открыт      unknown     

Эта сладкая парочка уже давно меня раздражает :)

RS> Rgds!
RS> Roman Savelyev
RS> 
RS> _______________________________________________
RS> Mandrake-russian mailing list
RS> Mandrake-russian@linuxteam.iplabs.ru
RS> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
RS> 

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] udp port 631 & 68

[Vyt]

20 Февраль 2001 14:16, Aleksandr Blohin написал:
> On Tue, 20 Feb 2001 12:06:02 +0300
> Roman S <rromas@mailru.com> wrote:
>
> RS> On Tue, 20 Feb 2001 11:40:12 +0300
> RS> Vyt <vyt_o@mail.ru> wrote:
> RS>
> RS> > Hello, All
> RS> >
> RS> > Подскажите, пожалуйста, чем используются сабжевые порты.
> RS> > Постоянно вижу в логах записи packet log .. ... DENY ... PROTO 17
> RS> > 192.168.x.y.:631 192.168.0.255:631 (192.168.x.y - комп под бетой)
> RS> > и
> RS> > PROTO 17 0.0.0.0:68 255.255.255.255.67
> RS> > Это от чего?
> RS> 17 - это UDP
> RS> 631-ый порт - пёс его знает.
> RS> Т.е. 192.168.x.y пытается орать на всю подсеть с 631-го порта на
> 631-ый.
> RS> Посмотрите на 192.168.x.y netstat-ом (или что там есть), кто сидит на
> RS> 631-ом...
> RS>
>
> Netstat по этому поводу молчит, а runmap на это выдаёт:

А где брать runmap?

>
> 631/tcp    открыт      unknown
> 635/tcp    открыт      unknown
>
> Эта сладкая парочка уже давно меня раздражает :)

А меня недавно :)  И только 631/udp. Интересно, что записей от меня
(192.168.x.z) нет. Тоже комп под бетой, ставили идентично с 192.168.x.y,
сервисы, вроде, те же запущены

>
> RS> Rgds!
> RS> Roman Savelyev
> RS>
> RS> _______________________________________________
> RS> Mandrake-russian mailing list
> RS> Mandrake-russian@linuxteam.iplabs.ru
> RS> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
> RS>
>
> --
> Best regards
> AB
> --
> 				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian

--
Regards, Vyt
mailto:vyt_o@mail.ru

Re: [mdk-re] udp port 631 & 68

[Aleksandr Blohin]

On Tue, 20 Feb 2001 13:13:49 +0300
Vyt <vyt_o@mail.ru> wrote:

V> 
V> А где брать runmap?
V> 

http://insecure.cherepovets-city.ru/

V> >
V> > 631/tcp    открыт      unknown
V> > 635/tcp    открыт      unknown
V> >
V> > Эта сладкая парочка уже давно меня раздражает :)
V> 
V> А меня недавно :)  И только 631/udp. Интересно, что записей от меня
V> (192.168.x.z) нет. Тоже комп под бетой, ставили идентично с
192.168.x.y,
V> сервисы, вроде, те же запущены

Они у меня ещё с 7.0 RE


--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] udp port 631 & 68

[Klim]

Hi!

Roman S wrote:

> 631-ый порт - пёс его знает.

ipp  631/tcp    IPP (Internet Printing Protocol)
ipp  631/udp    IPP (Internet Printing Protocol)
--
Klim
http://klim.nm.ru
http://hroniki.nm.ru
http://expedition.nm.ru
Hell was full, so I came back!



The information transmitted is intended only for the person or entity to which 
it is addressed and may contain confidential and/or privileged material.
Any review, re-transmission, dissemination or other use of, or taking of any
action in reliance upon, this information by persons or entities other than the
intended recipient is prohibited.  If you receive this in error, please contact
the sender and delete the material from any computer.

Re: [mdk-re] udp port 631 & 68

[Klim]

Hi!

Aleksandr Blohin wrote:

> 631/tcp    открыт      unknown
> 635/tcp    открыт      unknown
>
> Эта сладкая парочка уже давно меня раздражает :)

про 631 я уже писал, а 635 -
#                          Mark Crother <mark@eis.calstate.edu>
rlzdbase        635/tcp    RLZ DBase
rlzdbase        635/udp    RLZ DBase
что это - хрен его знает, пиши мэйнтэйнеру
В принципе - есть список портов, кому надо - могу выслать... это вроде RFC, но точно я не
помню
--
Klim
http://klim.nm.ru
http://hroniki.nm.ru
http://expedition.nm.ru
Hell was full, so I came back!


The information transmitted is intended only for the person or entity to which 
it is addressed and may contain confidential and/or privileged material.
Any review, re-transmission, dissemination or other use of, or taking of any
action in reliance upon, this information by persons or entities other than the
intended recipient is prohibited.  If you receive this in error, please contact
the sender and delete the material from any computer.

Re: [mdk-re] udp port 631 & 68

[Aleksandr Blohin]

On Wed, 21 Feb 2001 12:19:35 +0300
Klim <klim1@nm.ru> wrote:

K> Hi!
K> 
K> Aleksandr Blohin wrote:
K> 
K> > 631/tcp    открыт      unknown
K> > 635/tcp    открыт      unknown
K> >
K> > Эта сладкая парочка уже давно меня раздражает :)
K> 
K> про 631 я уже писал, а 635 -
K> #                          Mark Crother <mark@eis.calstate.edu>
K> rlzdbase        635/tcp    RLZ DBase
K> rlzdbase        635/udp    RLZ DBase
K> что это - хрен его знает, пиши мэйнтэйнеру
K> В принципе - есть список портов, кому надо - могу выслать... это вроде
K> RFC, но точно я не
K> помню

Будь добр, брось в меня.


--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] udp port 631 & 68

[Vyt]

Hello, All

On Tue, 20 Feb 2001 18:44:41 +0300
Klim <klim1@nm.ru> wrote:

K> Hi!
K> 
K> Roman S wrote:
K> 
K> > 631-ый порт - пёс его знает.
K> 
K> ipp  631/tcp    IPP (Internet Printing Protocol)
K> ipp  631/udp    IPP (Internet Printing Protocol)

Thanks!

K> --
K> Klim
K> http://klim.nm.ru
K> http://hroniki.nm.ru
K> http://expedition.nm.ru
K> Hell was full, so I came back!
K> 
K> 
K> 
K> The information transmitted is intended only for the person or entity
to
K> which
K> it is addressed and may contain confidential and/or privileged
material.
K> Any review, re-transmission, dissemination or other use of, or taking
of
K> any
K> action in reliance upon, this information by persons or entities other
K> than the
K> intended recipient is prohibited.  If you receive this in error, please
K> contact
K> the sender and delete the material from any computer.
K> 
K> 
K> _______________________________________________
K> Mandrake-russian mailing list
K> Mandrake-russian@linuxteam.iplabs.ru
K> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
K> 

--
Regards, Vyt
mailto:vyt_o@mail.ru