[mdk-re] что бы это значило?

[mdk-re] что бы это значило?

[AVL]

Port       State       Service
1420/tcp   open        timbuktu-srv4           


-- 
С уважением,Любимов А.В.

Re: [mdk-re] что бы это значило?

[Victor Sovetov]

On Wed, 27 Feb 2002, AVL wrote:

>
> Port       State       Service
> 1420/tcp   open        timbuktu-srv4
>

Было когда-то такое удаленное подесктопное рулевалово - Timbuktu, по виду
нечто типа VNC. На маках и на винде было, и даже вроде сидело на 1420
порту...

Мож, оно...

Sincerely,

--Victor Sovetov

[mdk-re] Re: [mdk-re] что бы это значило?

[cornet]

AVL wrote:
> 
> Port       State       Service
> 1420/tcp   open        timbuktu-srv4

А если его через 
netstat -l -n -p --inet
Засеч pid ну а дальше дело техники, все раскрутить можно....
А??

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] что бы это значило?

[AVL]

On Wed, 27 Feb 2002 16:22:21 +0200 (EET)
Victor Sovetov <victor@comcon.kiev.ua> wrote:

> On Wed, 27 Feb 2002, AVL wrote:
> 
> >
> > Port       State       Service
> > 1420/tcp   open        timbuktu-srv4
> >
> 
> Было когда-то такое удаленное подесктопное рулевалово - Timbuktu, по
> виду нечто типа VNC. На маках и на винде было, и даже вроде сидело на
> 1420 порту...
> 
> Мож, оно...
> 
> Sincerely,
> 
> --Victor Sovetov

откуда оно на линуксовой машине?
и почему то появляется то исчезает?

чуть позже:

Port       State       Service
7100/tcp   open        font-service            


Port       State       Service
1155/tcp   open        nfa                     
7100/tcp   open        font-service            

фонтсервер - это мое, а вот nfa - кто?



-- 
С уважением,Любимов А.В.

Re: [mdk-re] Re: [mdk-re] что бы это значило?

[AVL]

On Thu, 28 Feb 2002 00:21:18 +0300
cornet <cornet@altlinux.ru> wrote:

> AVL wrote:
> > 
> > Port       State       Service
> > 1420/tcp   open        timbuktu-srv4
> 
> А если его через 
> netstat -l -n -p --inet
> Засеч pid ну а дальше дело техники, все раскрутить можно....
> А??

пока никак. маскируется, гад...

-- 
С уважением,Любимов А.В.

Re: [mdk-re] что бы это значило?

["Баталов Григорий"]

On Thu, 28 Feb 2002 00:16:38 +0300
AVL <info@atmsk.ru> wrote:

> > > Port       State       Service
> > > 1420/tcp   open        timbuktu-srv4
> > 
> > А если его через 
> > netstat -l -n -p --inet
> > Засеч pid ну а дальше дело техники, все раскрутить можно....
> > А??
> 
> пока никак. маскируется, гад...

  А не могут это быть порты, открытые вашими клиентами
 на вашей же стороне, типа ssh ?

-- 
Баталов Григорий.

Re: [mdk-re] Re: [mdk-re] что бы это значило?

[AVL]

On Thu, 28 Feb 2002 00:16:38 +0300
AVL <info@atmsk.ru> wrote:


Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )
Strange read error from 213.147.42.65 (104): Operation now in progress
Interesting ports on server.l14.ru (213.147.42.65):
(The 1547 ports scanned but not shown below are in state: closed)
Port       State       Service
1521/tcp   open        oracle                  
7100/tcp   open        font-service            


не пойму...



-- 
С уважением,Любимов А.В.

Re: [mdk-re] что бы это значило?

[AVL]

On Thu, 28 Feb 2002 00:24:33 +0300
"Баталов Григорий" <bga@kovgok.ru> wrote:

> On Thu, 28 Feb 2002 00:16:38 +0300
> AVL <info@atmsk.ru> wrote:
> 
> > > > Port       State       Service
> > > > 1420/tcp   open        timbuktu-srv4
> > > 
> > > А если его через 
> > > netstat -l -n -p --inet
> > > Засеч pid ну а дальше дело техники, все раскрутить можно....
> > > А??
> > 
> > пока никак. маскируется, гад...
> 
>   А не могут это быть порты, открытые вашими клиентами
>  на вашей же стороне, типа ssh ?

у всех клиентов в качестве баш забит /dev/null

я прихожу к мысли, что это nmap дурит.
этот интерфейс - алиас.


-- 
С уважением,Любимов А.В.

[mdk-re] что бы это значило?

[cornet]

AVL wrote:
> 
> On Thu, 28 Feb 2002 00:16:38 +0300
> AVL <info@atmsk.ru> wrote:
> 
> Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )
> Strange read error from 213.147.42.65 (104): Operation now in progress
> Interesting ports on server.l14.ru (213.147.42.65):
> (The 1547 ports scanned but not shown below are in state: closed)
> Port       State       Service
> 1521/tcp   open        oracle
> 7100/tcp   open        font-service
> 
> не пойму...

Так, ну те названия, которые nmap подсовывает ничего не значат.
Это он просто предполагает о том, что может сидеть на порту,
судя по его номеру.

А вообще паскудно, какая то дрянь сидит и прослушивает разные
порты по очереди, в каком то не понятном пока порядке....

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] что бы это значило?

["Баталов Григорий"]

On Thu, 28 Feb 2002 00:25:23 +0300
AVL <info@atmsk.ru> wrote:

> > > > > Port       State       Service
> > > > > 1420/tcp   open        timbuktu-srv4
> > > > 
> > > > А если его через 
> > > > netstat -l -n -p --inet
> > > > Засеч pid ну а дальше дело техники, все раскрутить можно....
> > > > А??
> > > 
> > > пока никак. маскируется, гад...
> > 
> >   А не могут это быть порты, открытые вашими клиентами
> >  на вашей же стороне, типа ssh ?
> 
> у всех клиентов в качестве баш забит /dev/null

  Это как? Я имел в виду, что при обращении к какому-нибудь
 серверу программа-клиент открывает как порт на сервере, так
 и некоторый порт на машине-клиенте. Не берусь утверждать,
 что так и происходит, но мне это кажется логичным.

> я прихожу к мысли, что это nmap дурит.
> этот интерфейс - алиас.

  Если дурит, то и у меня. Вот ещё "плавающие" порты:

1241/tcp   open        msg                     
1453/tcp   open        genie-lm                
  (Уже пропали)

-- 
Баталов Григорий.

Re: [mdk-re] что бы это значило?

[AVL]

> > Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )
> > Strange read error from 213.147.42.65 (104): Operation now in progress
> > Interesting ports on server.l14.ru (213.147.42.65):
> > (The 1547 ports scanned but not shown below are in state: closed)
> > Port       State       Service
> > 1521/tcp   open        oracle
> > 7100/tcp   open        font-service
> > 
> > не пойму...
> 
> Так, ну те названия, которые nmap подсовывает ничего не значат.
> Это он просто предполагает о том, что может сидеть на порту,
> судя по его номеру.
> 
> А вообще паскудно, какая то дрянь сидит и прослушивает разные
> порты по очереди, в каком то не понятном пока порядке....

да непохоже.
каждый раз подобные вещи сопровождаются вот этим.
---------
Strange read error from 213.147.42.65 (104): Operation now in progress
Interesting ports on server.l14.ru (213.147.42.65):
---------
если таких строчек нет, то и "гостей" нет.
все таки очень похоже на то, что либо ядро глючит, либо nmap


-- 
С уважением,Любимов А.В.

[mdk-re] Re: [mdk-re] что бы это значило?

[cornet]

AVL wrote:
skip.
> > Так, ну те названия, которые nmap подсовывает ничего не значат.
> > Это он просто предполагает о том, что может сидеть на порту,
> > судя по его номеру.
> >
> > А вообще паскудно, какая то дрянь сидит и прослушивает разные
> > порты по очереди, в каком то не понятном пока порядке....
> 
> да непохоже.
> каждый раз подобные вещи сопровождаются вот этим.
> ---------
> Strange read error from 213.147.42.65 (104): Operation now in progress
> Interesting ports on server.l14.ru (213.147.42.65):
> ---------
> если таких строчек нет, то и "гостей" нет.
> все таки очень похоже на то, что либо ядро глючит, либо nmap

Ну тогда версии кернела и nmap'а в студию :-))


P.S.
Тиииихо в лесууууу
Только не спиииит барсуууууук
:-))

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] Re: [mdk-re] что бы это значило?

[AVL]

On Thu, 28 Feb 2002 01:16:05 +0300
cornet <cornet@altlinux.ru> wrote:
> Ну тогда версии кернела и nmap'а в студию :-))
2.2.19-alt4-custom
Nmap V. 2.54BETA30 Usage: nmap [Scan Type(s)] [Options] <host or net list>


-- 
С уважением,Любимов А.В.

[mdk-re] что бы это значило?

[cornet]

AVL wrote:
> 
> On Thu, 28 Feb 2002 01:16:05 +0300
> cornet <cornet@altlinux.ru> wrote:
> > Ну тогда версии кернела и nmap'а в студию :-))
> 2.2.19-alt4-custom
> Nmap V. 2.54BETA30 Usage: nmap [Scan Type(s)] [Options] <host or net list>

Ага! Тады я щас в другую сторону посканирую..... таймаут мин. на
20, домашний канал тонкий.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

[mdk-re] Re: [mdk-re] что бы это значило?

[cornet]

cornet wrote:
> 
> AVL wrote:
> >
> > On Thu, 28 Feb 2002 01:16:05 +0300
> > cornet <cornet@altlinux.ru> wrote:
> > > Ну тогда версии кернела и nmap'а в студию :-))
> > 2.2.19-alt4-custom
> > Nmap V. 2.54BETA30 Usage: nmap [Scan Type(s)] [Options] <host or net list>
> 
> Ага! Тады я щас в другую сторону посканирую..... таймаут мин. на
> 20, домашний канал тонкий.

А действительно что то интересное. Ядро 2.2.19-alt7-up, nmap
такой же.
Нашлось 2 порта и я не точно знаю кто их сечет.

Сейчас уже поздно, очень спать хочется, завтра посмотрю более
детально.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] ÞÔÏ ÂÙ ÜÔÏ ÚÎÁÞÉÌÏ?

[Russu V.F.]

Hello mandrake-russian-admin,

Thursday, February 28, 2002, 1:56:41 AM, you wrote:


> Port       State       Service
> 1420/tcp   open        timbuktu-srv4           

fuser -v 1420/tcp
покажет pid кто порт держит.


-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

[mdk-re] Re: что бы это значило?

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 764 bytes --]

On Thu, 28 Feb 2002 00:21:47 +0300
AVL <info@atmsk.ru> wrote:

> On Thu, 28 Feb 2002 00:16:38 +0300
> AVL <info@atmsk.ru> wrote:
> 
> 
> Starting nmap V. 2.54BETA30 ( www.insecure.org/nmap/ )
> Strange read error from 213.147.42.65 (104): Operation now in progress
> Interesting ports on server.l14.ru (213.147.42.65):
> (The 1547 ports scanned but not shown below are in state: closed)
> Port       State       Service
> 1521/tcp   open        oracle                  
> 7100/tcp   open        font-service            
> 
> 
> не пойму...

Смотрите не nmap'ом, а локально netstat -l -p, покажет порты и
приложения, которые listen на них. Очень похоже на показ порта на
клиентском сокете.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [mdk-re] что бы этозначило?

[admin]

On Thursday 28 February 2002 01:28, you wrote:
> AVL wrote:
> > On Thu, 28 Feb 2002 01:16:05 +0300
> >
> > cornet <cornet@altlinux.ru> wrote:
> > > Ну тогда версии кернела и nmap'а в студию :-))
> >
> > 2.2.19-alt4-custom
> > Nmap V. 2.54BETA30 Usage: nmap [Scan Type(s)] [Options] <host or net
> > list>
Попадалово:) мож это руткит какой нить щас их немеряно скрывают пиды, порты, 
правят логи , прячутся от кернела и вообще наверн обнаружить можно только 
внешним файрволом

Re: [mdk-re] что бы это значило?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 642 bytes --]

On Thu, Feb 28, 2002 at 08:45:08AM +0500, Russu V.F. wrote:
> > Port       State       Service
> > 1420/tcp   open        timbuktu-srv4           
> 
> fuser -v 1420/tcp
> покажет pid кто порт держит.

Есть еще скрипт: /usr/bin/socklist
Можно и его запустить.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]