[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: 999/tcp open garcon



El dv 06 de 10 de 2017 a les 09:34 +0200, en/na Sergi Blanch-Torné va
escriure:
> Hola Jordi,
> 
> No acabo d'entendre. Corregeix-me si us plau. Tens un equip amb la
> mac
> 08:6A:0A:BC:99:4D que es connecta a la wifi del router de movistar i
> aquest li ha assignat una ip 192.168.1.44 que correspon amb la
> primera
> del rang que té configurat el dhcp.
> 
> El nmap que has adjuntat contra quin ip ha sigut? Et surt exactament
> igual amb l'altra (router vs fantasma)?
> 
> Per navalla de ocam, no sembla una acció governamental sinó que,
> potser
> t'ha entrat algú (veí) i t'ha canviat el dhcp (o posat el seu un cop
> dins).
> 
> Si és el cas, llavors, reset de fabrica al router i tornar a
> configurar-lo del principi. Això si, revisant tota configuració
> especialment de la wifi. Evita wps, utilitza wpa2, si pots amb
> certificats però si és amb password canvia'l respecte el que hi
> hagués.
> 
> /Sergi.
> 
> On 10/05/17 22:16, jordi wrote:
> > Bones, hi ha una cosa que m'estranya força.
> > 
> > 

Mirant mirant, estic arribant a la següent conclusió en referència al
router:
Dispositiu ethernet: MAC Address: 08:6A:0A:BC:99:40 (Askey Computer)
192.168.1.1
Dispositu wifi MAC Address: 08:6A:0A:BC:99:4D (Askey Computer)
192.168.1.44
El que passa és que el router també assigna una ip local (192.168.1.44)
al dispositiu wifi. Amb això no m'havia fixat mai en altres routers i a
casa tinc algun aparell amb dues MAC, una pel cable i l'altra pel wifi,
però el router només assigna una ip al que tinc actiu en aquell moment.

El wifi el tinc sempre apagat i ben protegit amb filtrat de MACs i
paraula de pas forta per quan l'engego, però no entenc aquest
comportament.

No m'aclaro gens però crec que al final tot es normal.

Si algú em pot dir quina utilitat normal pot tenir accedir directament
al dispositiu wifi del router a través d'una ip de xarxa local
(192.168.1.44 en aquest cas) i amb els següents serveis oberts:
111/tcp   open  rpcbind     2 (RPC #100000)
| rpcinfo: 
|   program version   port/proto  service
|   100000  2            111/tcp  rpcbind
|   100000  2            111/udp  rpcbind
|   536870913 1            999/tcp  SLSd_daemon
|_  536870914 1            987/tcp  
987/tcp   open  unknown     1 (RPC #536870914)
999/tcp   open  SLSd_daemon 1 (RPC #536870913)
49152/tcp open  http        Linksys E8350 WAP or TP-LINK router

Perdoneu el "rollo" aquest.

Salutacions.



Reply to: