Newsgroup: it.comp.os.linux.sys
Titolo: Nmap results

Con nmap ho effettuato questo scan su un mio pc in Internet 
questo e' il report di nmap 
PORT     STATE    SERVICE
22/tcp   open     ssh
25/tcp   open     smtp
80/tcp   open     http
111/tcp  open     rpcbind
113/tcp  open     auth
139/tcp  open     netbios-ssn
445/tcp  open     microsoft-ds
548/tcp  open     afpovertcp
923/tcp  open     unknown
1720/tcp filtered H.323/Q.931
6000/tcp open     X11
8080/tcp open     http-proxy
3 domande 
1) 
che cosa diavolo e' la porta H.323/Q.931 ??? 
visto che si tratta di un server Debian ... senza servizi di Telefonia IP 
e quindi come la posso chiudere 
2) afpovertcp
deriva dal fatto che ho il protocollo appletalk attivo ??
e che non avendo Apple in giro per gli uffici .. sarebbe il caso di
spegnerlo ??? 
3) 
che diavolo e' la porta 923 ???
Grazia a tutti 

Davide ha scritto:

fossi in te farei un bel netstat e vedrei cosa sta facendo cosa.
oppure iptables come se piovesse :) ( che è sempère una buona norma )
ti consiglierei anche un bel nmap udp

Davide wrote:

La via migliore e molto veloce per avere notizie sulle porte e servizi
relativi è semplicemente usare Google...
Inserendo nel campo di ricerca
1720/tcp  H.323/Q.931
la seconda voce di Google è stata
http://insecure.org/nmap/man/it/
che è una pagina da cui risulta che H.323/Q.931 corrisponde a 
CompTek AquaGateKeeper
Cercando quest'ultimo con Google si arriva a sapere che:
"Aqua Gatekeeper is H.323 gatekeeper and proxy by Aqua Project Group.
It is compatible with many hardware/software like Cisco H.323 gateways and
Microsoft NetMeeting 3.01 for Windows 2000 and later.
This port presents Aqua Gatekeeper Startup Edition.
It is not a free software but may be used free of charge."
jean-luc

jean-luc wrote:

Ti ringrazio innanzitutto del tempo che mi dedichi.
nella mia rete non ho nessun dipositivo che si occupi di questo .. 
per dirti 
Line adsl - router - server ( dmz zone ) - switch - pc in rete ( buona parte
escono sullo squid del server per http ) 
null'altro ..
 

jean-luc ha scritto:

veramente da sysadmin partire in tromba con le ricerche su google
(x trovare che sulla 1720 ci stanno i gatekeeper h323, strano eh)
x una porta filtered
x davide: tu hai la roba sopra su un server esposto su internet o
l'hai nmap-pato dalla rete locale?
netstat -tulpen |grep :923 fornisce il processo che occupa la 923
(sempre che sia ancora il netstat originale)

 e quindi come la posso chiudere
Veramente c'è scritto "filtered", non "open".
-- 
Vide
echo '[q]sa[ln0=aln256%Pln256/snlbx]sb3135071790101768542287578439snlbxq'|dc

 3 domande 
4 con la mia:
4) Hai presente che da fuori tu vedi le porte del router e non quelle
della tua macchina, vero?
Perche' se tu avessi davvero la 8080 aperta come proxy a tutto il mondo
conosciuto, io mi preoccuperei parecchio di piu'.
In omaggio una quinta domanda (lo so, tu volevi delle risposte, ma sono
cose che capitano):
5) l'nmap lo hai fatto da dentro la rete, o connettendoti dall'esterno?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

frick wrote:

Mi risponde 
tcp        0      0 
0.0.0.0:923
             0.0.0.0:*               LISTEN    
0          2479       1589/rpc.statd
ovvero ?? 

 ovvero ?? 
e` il nipotino di rpcbind sulla 111, se nfs non serve va disabilitato, anche
xche' quando si installa un server ci si chiede *prima* quali sono i servizi
di cui si ha bisogno e si installano, o si lasciano aperti, solo quelli

Ma l' nfs
non mi serve per la condivisione dei files su samba ???
probabilmente direi di no !!!!

 
no no ho l'8080 sul monodo come proxy
e' la porta di accesso al router per il telecontrollo.
nmap l'ho fatto dall'esterno 
( dopo aver disabilitato la dmz zone con indirizzo del mio server )
meglio ?? 

 e' la porta di accesso al router per il telecontrollo.
Ok, allora, lo hai capito che quelle sono le porte aperte
_DEL ROUTER_ e non quelle della tua macchina?
Su, chiudere, chiudere! :-)
PS: 8080 per il telecontrollo del router?


 PS: 8080 per il telecontrollo del router?
si ip di collegamento:8080 per log sul router e poterlo amministrare ... e'
sbagliato ???

 sbagliato ???
No, se non ti danno fastidio i tentativi del resto del mondo che trova
una 8080 aperta, crede che sia un proxy, e inizia a mandare richieste.
Diciamo che e' strano, io avrei scelto una porta non utilizzata per 
altri servizi, a parte che i miei router non sono contattabili da fuori,
ma questa e' una scelta, a volte dettata da situazioni geografiche.
