Re: port ouvert, étrange

[Simon Huggins <huggie@earth.li>]

Look! It's Debian!

On Tue, Mar 27, 2001 at 04:16:41PM +0200, Charles Goyard wrote:
> Simon Huggins a écrit :
> > On Tue, Mar 27, 2001 at 02:14:49PM +0200, Charles Goyard wrote:
> > > J'ai le port 740 ouvert, dixit nmap :
> > > 740     open        tcp        netcp
> > > Bon, le nom du service, on s'en fout, par contre :
> > > ~# lsof | grep 740
> > > rxvt  442  root  3u  unix  0xc6583340  740  socket
> > COMMAND     PID   USER   FD   TYPE     DEVICE     SIZE       NODE NAME
> > Donc ici TYPE == unix.  Donc c'est un unix socket et non pas un socket
> > TCP/IP.
> Oui, mais pourtant le nmap trouve bien une socket tcp, et ce même à
> partir d'une machine distante.

Oui, j'ai bien compris.

> Donc, la socket est de type unix, mais en TCP et accessible de
> l'extérieur.

Non, tu en as une socket unix et une TCP.

Essaie:
fuser -n tcp 740
en tant que root pour savoir le PID

ou:
netstat -nap --inet|grep 740

> Au bout de 10 caractères et un retour chariot, il me ferme la connexion.

Sûrement les chiffres de 0 à 9 ne sont pas permis par le protocole :)

> ~$ sudo netstat -n|grep 740
> unix  1      [ N ]       STREAM     CONNECTE      740    @00000029
> C'est quoi ce truc ?

Le socket *UNIX* que tu as trouvé tout à l'heure.

Simon.

-- 
oOoOo    Think of me as CVS with a brain and with some taste. -    oOoOo
 oOoOo                       Linus Torvalds                       oOoOo
  oOoOo                                                          oOoOo