Re: port ouvert, étrange

[Charles Goyard <charles.goyard@laposte.net>]

Simon Huggins a écrit :
> Hi Debian,
> 
> On Tue, Mar 27, 2001 at 02:14:49PM +0200, Charles Goyard wrote:
> > J'ai le port 740 ouvert, dixit nmap :
> > 740     open        tcp        netcp
> 
> > Bon, le nom du service, on s'en fout, par contre :
> > ~# lsof | grep 740
> > rxvt  442  root  3u  unix  0xc6583340  740  socket
> COMMAND     PID   USER   FD   TYPE     DEVICE     SIZE       NODE NAME
> 
> Donc ici TYPE == unix.  Donc c'est un unix socket et non pas un socket
> TCP/IP.

Oui, mais pourtant le nmap trouve bien une socket tcp, et ce même à
partir d'une machine distante.

Donc, la socket est de type unix, mais en TCP et accessible de
l'extérieur.

D'ailleurs, assez amusant :

~$ telnet localhost 740
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
1234567890
Connection closed by foreign host.

Au bout de 10 caractères et un retour chariot, il me ferme la connexion.

~$ sudo netstat -n|grep 740
unix  1      [ N ]       STREAM     CONNECTE      740    @00000029


C'est quoi ce truc ?

-- 
Charles