Re: Verificando portas abertas

[Fabio Tobich <fabiomt@gmail.com>]

Olá,

Experimente o seguinte comando:

netstat -tnpl | grep \:58080

Na última coluna você vai ver o número do processo/serviço que é responsável pela porta, com isso você pode saber porque esta porta está aberta.

Um exemplo:

root@ecelepar16661:~# netstat -tnpl | grep \:139
tcp        0      0 0.0.0.0:139             0.0.0.0:*               OUÇA       1007/smbd 

Então eu tenho a porta 139 aberta, e o responsável é o serviço smbd com processo número 1007.

Usando o ps e filtrando pelo número do processo:

root@ecelepar16661:~# ps aux | grep 1007
root      1007  0.0  0.3 286680 12288 ?        Ss   07:30   0:00 /usr/sbin/smbd -D

Espero ter ajudado.

Att.

Fabio Tobich

2015-05-08 1:13 GMT-03:00 Thiago Zoroastro <thiago.zoroastro@bol.com.br>:

Olá a todos,

estive verificando as portas do Debian. Me deparei com 1 unknown na porta 58080 depois de testar vários comandos que fui encontrando na internet.

# nmap -sN IP.000.000.000

Starting Nmap 5.00 ( http://nmap.org ) at 2015-05-08 01:07 BRT
All 1000 scanned ports on  (IP.000.000.000) are open|filtered

Nmap done: 1 IP address (1 host up) scanned in 21.44 seconds
# nmap -sS IP.000.000.000

Starting Nmap 5.00 ( http://nmap.org ) at 2015-05-08 01:08 BRT
Interesting ports on  (IP.000.000.000):
Not shown: 999 filtered ports
PORT      STATE SERVICE
58080/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 7.85 seconds

Troquei o IP para IP.000.000.000 na mensagem.

Estaria a porta 58080 sendo utilizada de forma invasiva por outra pessoa ou isto é normal?
Tentei encontrar e não achei a utilidade da porta 58080, na verdade encontrei mas não compreendi.