Freage zu offenen Diensten

[Wintergedaerm]

Und zwar hab ich letztesmal geschaut was auf meinem Debian überhautp für dienste laufen.

ein netstat -an | more | grep tcp hat folgendes ergeben
Debian:/home/blashyrkh# netstat -an | more | grep tcp
tcp 0 0 0.0.0.0:964 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:942 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:113 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 192.168.123.66:59892 63.236.18.21:80 ESTABLISHED
tcp 0 0 192.168.123.66:59891 63.236.18.21:80 ESTABLISHED
tcp 0 0 192.168.123.66:59887 63.236.18.21:80 ESTABLISHED
tcp 1 0 192.168.123.66:34405 82.165.85.99:80 CLOSE_WAIT
tcp 0 0 192.168.123.66:42656 64.12.24.252:5190 ESTABLISHED
tcp 0 0 192.168.123.66:58614 66.249.93.99:80 ESTABLISHED
tcp 0 0 192.168.123.66:50554 64.12.28.166:5190 ESTABLISHED
tcp 0 0 192.168.123.66:38325 205.188.210.133:5190 ESTABLISHED
tcp 1 0 192.168.123.66:38414 193.108.94.14:80 CLOSE_WAIT
tcp 1 0 192.168.123.66:38415 193.108.94.14:80 CLOSE_WAIT
tcp 0 0 192.168.123.66:42256 64.12.31.144:5190 ESTABLISHED
tcp 0 0 192.168.123.66:60639 207.46.0.104:1863 ESTABLISHED
tcp6 0 0 :::22 :::*

nur würde ich gerne wissen was da alles lauft und wie ich es abschalten kann.

die established connections, nehme ich mal an sind von meinem webbrowser, was mich mehr interressiert sind die listening ports.

22 -> ssl
25 -> smtp

von denen weiss ich nicht was es ist
111
113
964
942

da ich auf meinem pc weder einen ssl noch einen smtp server brauche,
wie schlat ich diese ab, und was sind die vier unbekannten?

[Wintergedaerm]

hab jetzt 22 und 25 abgeschalten,
indem ich exim und ssh einfach deinstalliert hab.

bleibt noch die frage nach dem rest. WIe bekomm ich heraus welcher dienst
auf diesen ports lauscht?

[Savar]

also du interessierst dich für die Datei /etc/services und du willst eine bessere Auskunft von netstat...

als Root:

Code: Alles auswählen

netstat -tulpen

/edit: wenn dort z.B. 127.0.0.1:25 steht dann horcht dein Mailserver NUR auf dem Loopback Device, also kommt da von außen keiner ran.. und der sollte auch laufen..

[dominator]

Code: Alles auswählen

lsof -Pi

könnte auch hilfreich sein

[nepos]

Die Verbindung mit dem Port 5190 ist ICQ.
Wenn mal ein Port nicht in der /etc/services steht, dann kannst du auch mal bei http://www.iana.org nachsehen.