Re: Ports inconnus

[Fabrice Lorrain <Fabrice.Lorrain@univ-mlv.fr>]

frederic massot wrote:
> 
> Fabrice Lorrain wrote:
> >
> > frederic massot wrote:
> > >
> > > sur une Potato nmap indique deux ports inconnus : 982 en tcp, et 980 en
> > > udp.
> > >
> > > De quelle facon peut on determiner le service qui les utilisent ?
> > >
> > Tu peux essayer un netstat ?
> >
> > > Derniere chose, j'ai desactive toutes les services bases sur les RPC
> > > dans inetd.conf, est il necessaire de laisser fonctionner portmap ?
> > >
> >
> > A priori non, pour etre sur :
> >         rpcinfo -p localhost
> 
> Un netstat ne donne aucun nom de programme pour les ports 980 et 982,
> juste l'utilisateur : root.
> chose etonnante, rpcinfo me donne ce resultat :
> 
> zeus:/tmp# rpcinfo -p zeus
>    program vers proto   port
>     100000    2   tcp    111  portmapper
>     100000    2   udp    111  portmapper
>     100024    1   udp    980  status
>     100024    1   tcp    982  status
> 
> Je retrouve les ports 980 et 982, mais je ne vois pas a quoi correspond
> le "status".
> 
> Une idee ?

Apres 2-3 tests, semblerait que ce soit rpc.statd qui s'enregistre sous
"status".

Si ta machine n'est pas serveur nfs, tu peux donc allegrement tout virer
:
	rpc.statd (/etc/init.d/nfs-common sur une patate)
	portmap.

Tchao,

	Fab