[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: doute sur ports utilisés



Pierre Crescenzo wrote:
Bonjour,

J'ai une machine sous woody avec un noyau 2.4.20. La liste de ses ports
ouverts est ci-dessous. Y voyez-vous des choses anormales ? Notamment,
je ne sais pas ce que sont les trois derniers (samba ? piratages ?)...

Port       State       Service
9/tcp      open        discard
13/tcp     open        daytime
21/tcp     open        ftp
22/tcp     open        ssh
23/tcp     open        telnet
25/tcp     filtered    smtp
37/tcp     open        time
79/tcp     open        finger
80/tcp     open        http
111/tcp    open        sunrpc
113/tcp    open        auth
139/tcp    open        netbios-ssn
512/tcp    open        exec
513/tcp    open        login
514/tcp    open        shell
515/tcp    open        printer
2401/tcp   open        cvspserver
12345/tcp  filtered    NetBus
12346/tcp  filtered    NetBus
32770/tcp  open        sometimes-rpc3


Tu as obtenu ces résultats avec quelle commande ?

La machine est sensée servir à quoi ?
Tu as quand même pas mal de service en fonctionnement, les neuf dixième sont à virer. J'espère que tu n'es pas connecté directement sur le net. :o)

Les ports 12345 et 12346 correspondent au torjan Back Orifice pour Windows. Tu dois avoir installé fakebo sur ta machine (dpkg -s fakebo).

--
==============================================
|              FREDERIC MASSOT               |
|     http://www.juliana-multimedia.com      |
|   mailto:frederic@juliana-multimedia.com   |
===========================Debian=GNU/Linux===



Reply to: