[mdk-re] обьясните непонятку ,пожалуйста

[mdk-re] обьясните непонятку ,пожалуйста

[Roman Tutov]

       Доброе утро (вечер/ночь).

  результаты просмотра сканером nmap внешнего и внутреннего интерфейсов .
Прокоментируйте пожалуйста ,что это висит на портах мною ниже помеченных ?


      Внешний интерфейс 
Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
 Interesting ports on [скип]
(The 1531 ports scanned but not shown below are in state: closed)
Port       State       Service
25/tcp     open        smtp                 -почта                  
53/tcp     open        domain               -dns               
80/tcp     open        http                 -апач               
110/tcp    open        pop-3                -почта             
113/tcp    open        auth                 -?               
1524/tcp   filtered    ingreslock           -?   
3128/tcp   open        squid-http           -сквид                
12345/tcp  filtered    NetBus               -?   
12346/tcp  filtered    NetBus               -?  
27665/tcp  filtered    Trinoo_Master        -?  
31337/tcp  filtered    Elite                -?          

Remote operating system guess: Linux 2.1.122 - 2.2.16
Uptime 283 days (since Sun Sep 30 06:54:51 2001)


внутренний интерфейс :


Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
 Interesting ports on  (192.168.0.1):
(The 1535 ports scanned but not shown below are in state: closed)
Port       State       Service
22/tcp     open        ssh                     
25/tcp     open        smtp                    
53/tcp     open        domain                  
80/tcp     open        http                    
110/tcp    open        pop-3                   
113/tcp    open        auth                    
3128/tcp   open        squid-http              

Remote operating system guess: Linux 2.1.122 - 2.2.16
Uptime 283 days (since Sun Sep 30 06:54:51 2001)

на машине поднят апач , сквид , sendmail, ssh2 и  кеширующий dns 

 С уважением Roman
 2:5061/55.25 AKA 2:5061/120.18 ICQ:128364176

Re: [mdk-re] обьясните непонятку ,пожалуйста

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

3 Октябрь 2001 03:21, Вы написали:
>        Доброе утро (вечер/ночь).
>
>   результаты просмотра сканером nmap внешнего и внутреннего интерфейсов .
> Прокоментируйте пожалуйста ,что это висит на портах мною ниже помеченных ?
>
>
>       Внешний интерфейс
Какая команда?
Что говорит socklist?

> Port       State       Service
> 25/tcp     open        smtp                 -почта
> 53/tcp     open        domain               -dns
> 80/tcp     open        http                 -апач
> 110/tcp    open        pop-3                -почта
> 113/tcp    open        auth                 -?
> 1524/tcp   filtered    ingreslock           -?
> 3128/tcp   open        squid-http           -сквид
> 12345/tcp  filtered    NetBus               -?
> 12346/tcp  filtered    NetBus               -?
> 27665/tcp  filtered    Trinoo_Master        -?
> 31337/tcp  filtered    Elite                -?

> внутренний интерфейс :
> Port       State       Service
> 22/tcp     open        ssh
> 25/tcp     open        smtp
> 53/tcp     open        domain
> 80/tcp     open        http
> 110/tcp    open        pop-3
> 113/tcp    open        auth
> 3128/tcp   open        squid-http

По поводу filtered: стоит firewall, который все режет (DENY?), вот на него 
nmap и сказал. По поводу auth: какая-то прога либо ident, либо xinetd с 
поднятым ident.

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7uo/T4ZpgWiwK7D8RAns/AKCntf46ONXTnNwHy4vMlpmeX4yNCACglhyy
xe6/ALMFMBuqGgyN2p9l13U=
=yVB0
-----END PGP SIGNATURE-----