Re: doute sur ports utilisés

[Philippe Monroux <ph.monroux@wanadoo.fr>]

Le Tue 14 Jan 2003, à 06 h 43 min 54 sPM  (UTC +0100),
Frédéric Massot a écrit :

> Tu as quand même pas mal de service en fonctionnement, les neuf dixième 
> sont à virer. J'espère que tu n'es pas connecté directement sur le net. :o)

Je  profite du  sujet  pour poser  une  petite question.  Quand je  stop
portsentry un nmap -sS -sR localhost me donne :

22/tcp     open        ssh                     
515/tcp    open        printer                 
783/tcp    open        hp-alarm-mg

alors qu'avec portsentry démarré, il m'en donne beaucoup plus ( voir ***
en fin de message). Alors pourquoi portsentry s'occupe de ports qui sont fermés ? 

merci

***
1/tcp      open        tcpmux                  
11/tcp     open        systat                  
15/tcp     open        netstat                 
22/tcp     open        ssh                     
79/tcp     open        finger                  
111/tcp    open        sunrpc                  
119/tcp    open        nntp                    
143/tcp    open        imap2                   
515/tcp    open        printer                 
540/tcp    open        uucp                    
635/tcp    open        unknown                 
783/tcp    open        hp-alarm-mgr            
1080/tcp   open        socks                   
1524/tcp   open        ingreslock              
2000/tcp   open        callbook                
6667/tcp   open        irc                     
12345/tcp  open        NetBus                  
12346/tcp  open        NetBus                  
27665/tcp  open        Trinoo_Master           
31337/tcp  open        Elite                   
32771/tcp  open        sometimes-rpc5          
32772/tcp  open        sometimes-rpc7          
32773/tcp  open        sometimes-rpc9          
32774/tcp  open        sometimes-rpc11         
54320/tcp  open	       bo2k 

Phil
-- 
Philippe Monroux
Reunion island.