Ops! - Auf Port 963 Unknown Service?

[za0]

Hi,

ich habe mich mal selbst gescannt aus Spass und habe dabei was entdeckt:

Code: Alles auswählen

 nmap localhost    

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-01-31 20:11 CET
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1658 ports scanned but not shown below are in state: closed)
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
113/tcp open  auth
963/tcp open  unknown

Eigentlich sollte auf der machine kein rpcbind laufen.
Aber was mich viel mehr wundert, ist Port 963.
Wie kann ich herausfinden, was da für ein Käse läuft?

Danke!

[meandtheshell]

Aber was mich viel mehr wundert, ist Port 963.
Wie kann ich herausfinden, was da für ein Käse läuft?

ich deute das so das der port offen ist und kein Dienst dahinter läuft
mach den port zu und gut ist

markus

[Stoelk-IT]

Wie kann ich herausfinden, was da für ein Käse läuft?
Danke!

Code: Alles auswählen

lsof -n -i

[meandtheshell]

als root

Code: Alles auswählen

netstat -tulpen

zeigt dir auch was hinter welchem port läuft + PID usw.
siehe

Code: Alles auswählen

man netstat

markus

[123456]

Die Ports 914 bis 988 sind Unassigned. D.h. dahinter läuft kein Standard Programm.

Wenn die Tests nichts ergeben würde ich meandtheshell zustimmen, daß der einfach so offen ist...

[za0]

Wie kann ich herausfinden, was da für ein Käse läuft?
Danke!

Code: Alles auswählen

lsof -n -i

Code: Alles auswählen

rpc.statd 1205        root    6u  IPv4   1300       TCP *:963 (LISTEN)

Da haben wir den Übeltäter

Aber auf rpc kann ich doch verzichten, wenn ich kein nfs benutze, oder?