LINUX.ORG.RU
Форум — Security  

125/tcp open


0

0

# nmap -sS -p 125 <blablabla>.com
Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-12-26 13:24 EET
Interesting ports on <blablabla>.com (<blablabla>):
PORT STATE SERVICE
125/tcp open locus-map
Nmap finished: 1 IP address (1 host up) scanned in 0.809 seconds

# lsof -i :125
#

http://animalgene.umn.edu/locusmap.html

Что за хрень такая висит, которая даже без процесса?

★★★★

Ответ на: комментарий от saper

netstat -apnt|grep ":125" ничего не показал

Selecter ★★★★
() автор топика
Ответ на: комментарий от saper

нет.. вот сегодня iptables настроили по-человечески (закрыли всё и открывали что надо), так 125 всё равно open :)

Selecter ★★★★
() автор топика
Ответ на: комментарий от Selecter

> вот сегодня iptables настроили по-человечески (закрыли всё и открывали что надо), так 125 всё равно open

если ты ничего не напутал, то это означает, что у тебя что-то висит ниже iptables (читай - через bpf) и отвечает на этот порт. хотя, мне думается, ты что-то напутал.

ivlad ★★★★★
()
Ответ на: комментарий от Selecter

> Нет, я ничего не напутал...

тогда ищи. :)

ivlad ★★★★★
()

Я думаю, что между сканирующим и сканируемым что то сидит, и вот оно заруливает через NAT на другую машину.

Проверь TTL на 125 порт и на другой порт своего сервера, возможно они отличаются.

saper ★★★★★
()

Фсе тя похакали!! и на 125 висит умный бэкдор который ишнорирует фаервол!! Выдергивай комп с разетки ))

скорее всего ты наверное чето путаешь..хотя хз.

hard_sintex
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security