[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Urgente!!! Dudas con puerto abierto (posible hack)?

boube escribió:

On Wed, Sep 24, 2008 at 3:09 PM, ciracusa <ciracusa@gmail.com> wrote:

Hola Lista.

Tengo un debian lenny como máquina virtual.

Hoy, haciendo un netstat -tanp | grep LIST

me devuelve (entre otras cosas):

tcp   0   0.0.0.0:47321 0.0.0.0:*   LISTEN   1563/rpc.statd



Yo no me preocuparía, parece que el proceso rpc.statd tiene abierto un
puerto alto, pero es normal, por lo menos en mis máquinas:

ron:~# netstat -punta | grep LISTEN | grep rpc
tcp        0      0 0.0.0.0:2049            0.0.0.0:*
LISTEN     32741/rpc.nfsd
tcp        0      0 0.0.0.0:60248           0.0.0.0:*
LISTEN     32681/rpc.statd
tcp        0      0 0.0.0.0:699             0.0.0.0:*
LISTEN     32743/rpc.mountd

isaac:~# netstat -punta | grep LISTEN|grep rpc
tcp        0      0 0.0.0.0:59345           0.0.0.0:*
LISTEN     1575/rpc.statd
tcp        0      0 0.0.0.0:789             0.0.0.0:*
LISTEN     1458/rpc.mountd

Quizás alguien de la lista te puede dar más info,para que vale ese
proceso o porque necesita tener ese puerto abierto. Si no ya sabes,
google es tu amigo ;)

saludos!
Hola se si te sirve de algo, quiza de consuelo, aqui esta el resultado de netstat -tanp | grep LIST en mi debian:
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 2159/smbd tcp 0 0 190.51.60.99:53 0.0.0.0:* LISTEN 1945/named tcp 0 0 192.168.0.1:53 0.0.0.0:* LISTEN 1945/named tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 1945/named tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1945/named tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 2159/smbd tcp6 0 0 :::53 :::* LISTEN 1945/named tcp6 0 0 :::22 :::* LISTEN 2170/sshd tcp6 0 0 ::1:953 :::* LISTEN 1945/named
Creo que estoy peor que vos. tengo puertos altos tambien, pero creo que el puerto en cuestion son los que estan dps de las ip. 
Saludos
Reply to: