Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora porte ...

... si', pare che sia un argomento molto in voga.
Tre domande:
1. Qualcuno ha un'idea di cosa sia la porta 6000/TCP,
   che sul mio computer, nonostante i numerosi tentativi
   di metterla a tacere, e' ancora in fervente ... listening?
   (Nel file /etc/services non ve n'e' traccia).
2. Io ho aperte le porte 2049/UDP (NFS) e 635/UDP (MOUNT), e da 
   un "netstat -na" mi sono segnalate in ascolto anche le corrispondenti
   TCP. Per quanto sapevo io (cosa non determinante) porte TCP e UDP
   sono svincolate (sono proprio _entita'_ diverse), quindi la cosa mi
pare
   strana. E' normale? (Neanche delle 2049/TCP e 635/TCP v'e' traccia
   alcuna nell'/etc/services).
3. E poi concludo ... mi viene segnalata (seppur non in ascolto) una
porta
   1/RAW. Ho appena finito di suggermi le 650 e piu' pagine  del:  
   "Comer - Internetworking  col TCP/IP" e di porte RAW non ne ho mai
sentito 
   parlare (che frustrazione !). Che cosa e'?
   Allego relativa riga da netstat:
   raw        0      0 
0.0.0.0:1
 
0.0.0.0:*                           
Grazie in anticipo a chiunque voglia illuminarmi in merito.
Saluti.
-- 
La tolleranza e' la virtu' di chi non deve dimostrare nulla ...
(Togliere `X' per rispondere).
					@>-+-Vex-+-

    (Nel file /etc/services non ve n'e' traccia).
Dimenticavo: quanto detto per la porta 6000/TCP vale anche,
in tutto e per tutto, anche per la 1119/UDP ... Boh?!?
Grazie ancora.


    "Comer - Internetworking  col TCP/IP" e di porte RAW non ne ho mai
Credo quelle assegnate dinamicamente su richiesta di qualche
servizio...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 in tutto e per tutto, anche per la 1119/UDP ... Boh?!?
Questa non so cosa sia...





 potrebbe andare avanti per ore e ore . . . . . .
Dove posso trovare informazioni dettagliate in materia, onde evitare
di oberare il NG con *tutte* le mie domande ... ne avrei VERAMENTE
tante.
Saluti e grazie.


    raw        0      0 
0.0.0.0:1
       0.0.0.0:*                           
se ti fa star meglio :) guarda il mio output:
raw        0      0 *:icmp        *:*                     7
raw        0      0 *:tcp         *:*                     7
d'altra parte se faccio netstat --raw non viene visualizzato nulla. Quindi
non ci sono processi che abbiano aperto socket raw, bensi' e' roba
pertinente al kernel di linux. i socket di tipo RAW servono per poter
operare a livello dei pacchetti IP ad un livello piu' basso di quello
operato dalle normali API dei socket BSD.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

tante.
Sul mio nuovo zito che e' ancora in alleztimento . . .
ma appena sara' pronta faro' uno zquillo al NG.
(tra parentesi per poter programmare con le zocket raw ovviamente
bizogna ezzere root).
Ciao Ciao.

 bizogna ezzere root).
pazzami lo sensero per il zuzhi, pleazzzzze .... non pozzo zaltare il
pezce crudo quando codo ....


   porta 1/RAW
ICMP.
Leonardo
".signature": bad command or file name