Port 725 & 738 ?

[xbased]

Hi,
ein portscan auf meine Maschine zeigt mir u.a. Folgendes:
725/tcp open unknown
738/tcp open unknown

Nun, kann jemand mir einen Tipp geben, wie ich die Recherche jetzt angehen muss, wenn ich hinter das Geheimnis dieser 2 offenen Ports kommen möchte?

ciao,xb

[MartinL25]

Hei,

Code: Alles auswählen

netstat -nlp

in einer Root-Konsole sollte Dir weiterhelfen. Zeigt alle offenen Ports und zumindest die PID an.

Gruß Martin

[meandtheshell]

auf der offiziellen portliste der IANA findet man das

Code: Alles auswählen

#               713-728    Unassigned

Code: Alles auswählen

#               732-740    Unassigned

d.h. kein bekannter dienst verw. die ports - ist zumindest schon einmal verdächtig ...

http://www.iana.org/assignments/port-numbers

[KBDCALLS]

Code: Alles auswählen

lsof -i:137,138,139

und

Code: Alles auswählen

fuser -uv 724/tcp

Anpassen natürlich.

[KBDCALLS]

Hei,

Code: Alles auswählen

netstat -nlp

in einer Root-Konsole sollte Dir weiterhelfen. Zeigt alle offenen Ports und zumindest die PID an.

Gruß Martin

Oder

Code: Alles auswählen

netstat -tanp | grep 738

[xbased]

Hi Leute!
Vielen Dank für die Tipps - ich konnte die beiden unbekannten Ports damit zuordnen:

a) famd
b) rpc.statd

Naja, scheint nix schlimmes zu sein - famd habe ich deinstalliert - der Port ist zu, bei rpc.statd bin ich noch am Recherchieren.

ciao und Danke, xb.

[nepos]

Den brauchst du eigentlich auch nicht, sofern du kein NFS benutzt.