Offene Ports schließen, aber wie?

[Sonic]

Hi!

Ich habe gerade mal zum Spaß einen nmap localhost durchgeführt und folgendes Ergebnis bekommen:

PORT STATE SERVICE
9/tcp open discard
13/tcp open daytime
37/tcp open time
80/tcp open http
111/tcp open rpcbind
631/tcp open ipp
724/tcp open unknown
2401/tcp open cvspserver

Das meiste davon kann ich nachvollziehen, aber Sorgen macht mir Port 724. Kann mir jemand einen Tipp geben wie ich rausbekomme was da genau läuft? Ich habe über Google nichts gefunden, was diesen Port benutzt und mache mir gerade Sorgen, ich könnte mir evtl. irgendwas eingefangen haben...

[labor78]

In /etc/services sollte der Port mit dem entsprechenden Dienst aufgelistet sein, also:

Code: Alles auswählen

grep 724 /etc/services

Mit `netstat -an' gibts übrigens Infos über aktuelle Verbindungen.

[TCA]

Probier mal als root.

Code: Alles auswählen

fuser -uv 724/tcp

oder

Code: Alles auswählen

lsof -i:724

sollte das Programm anzeigen das auf den Port lauscht.

TCA

[Sonic]

Hi!

Also netstat -an liefert massenhaft Sachen, aber nichts, womit ich was anfangen könnte (kann aber gerne den ganzen Kram hier posten), grep 724 /etc/services liefert gar nichts. Mit lsof bekomme ich folgendes angezeigt:

Code: Alles auswählen

lsof -i:724
COMMAND    PID USER   FD   TYPE DEVICE SIZE NODE NAME
rpc.statd 1390 root    6u  IPv4   2451       TCP *:724 (LISTEN)

Die Frage ist jetzt nur: Ist das gut oder schlecht, bzw. was bedeutet das denn

Danke für die schnellen Antworten!

[TCA]

Ich verweise dich mal nach hier,
sollte weiterhelfen.

TCA