Newsgroup: it.comp.os.linux.sys
Titolo: porte over 1024

Salve,
cosa sono queste porte al di sopra della 1024 esima?
nel file services vengono descritte cosi:
es.
blackjack	1025/tcp	network blackjack
blackjack	1025/udp	network blackjack
...
fiorano-rtrsvc	1855/tcp	Fiorano rtrsvc
//		1855/udp	//
fiorano-msgSvc		1856/tcp	Fiorano msgSvc
//			1856/udp	//
ecc...
nel l'analizzare dei pacchetti in transito su eth0, utilizzando il
netbios over tcp, si può notare il dialogo tra gli hosts della lan
sotto questa forma:
host1.lan1 :1855 -----> host2.lan1:139	tcp	fiorano-rtrsvc >
netbios-ssn [FIN, ACK] Seq=xxxxx ecc...
tutto normale vero?
Grazie per il chiarimento
Ciao

 //			1856/udp	//
Niente di standard. O e' roba aggiunta da qualche programma/applicazione
(quel "fiorano" e' particolarmente sospetto) oppure.,..
Davide


Non vuol dire nulla: dato che le porte sotto la 1024 sono riservate, 
programmi fatti per aprire porte su cui dare servizi _non_ registrati 
girano su porte più alte: pensa a X che apre la 6000, per esempio, 
questo perchè le porte < 1024 possono essere aperte solo da root, 
normalmente.
Ergo, nel file /etc/services trovi porte "alte" associate alle 
applicazioni che "eventualmente" potrebbero essere responsabili della 
loro apertura in listen.
Dato che:
1) tcpdump e/o tethereal (come poi tutti gli altri sniffer) risolvono il 
nome del servizio consultando l'hash relativo in /etc/services,
2) client che chiamino un server aprono una porta a caso > 1023 per 
stabilire la comunicazione col server,
=> è tutt'altro che raro che la porta "alta" che viene aperta coincida 
per puro caso con una associata in /etc/services a qualche applicazione 
"esotica".
E' il tuo caso: hai una sessione netbios che parte da fiorano-rtrsvc ( 
alias 1855/tcp ) e comunica con la 139 dove gira netbios-ssn...
byez...
-- 
Emanuele "SKULL" Balla
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)


effettivamente all'inizio mi sono preoccupato un pò ma poi ho capito
che si trattava di una coincidenza.
Vorrei approfittarne per aggiungere, che su un client (WinME) della
rete, all'avvio si ostina a voler contattare il seguente IP:
239.255.255.250 prot:  IGMP  info: V2 membership report
239.255.255.250 prot: SSDP info: M-Search * HTTP/1.1
oltre a, qualche volta a contattare anche 
windowsupdate.microsoft.com
nonostante sià disabilitato l'agg automatico.
ho provato anche a metterci una "pezza" inserendo l'IP e il nome nel
file host, ma niente!!!
E' abbstanza noioso quando non senti il tuo pc che ti appartiene al
100% 
Ciao

 100% 
direi che e` FASTIDIOSO piu` che noioso... un collega qualche giorno fa ha
installato windows2000 sul suo pc; appena finito ha cercato di togliere
outlook, ma ovviamente non e` previsto e quindi ha cancellato i files a
mano... ebbene, c'e` da qualche parte un demone che RIPRISTINA i files di
outlook quando vengono cancellati!!!
vabbe`, lasciamo perdere che siamo abbondantemente off-topic
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 file host, ma niente!!!
hmmm... in che senso? dovrebbe funzionare se inserisci il nome host 
associato con l'interfaccia di loopback: così appena cerca di risolvere 
il nome, punta a sè stesso, dove si presume non giri un server web o 
quant'altro.. riceve un rst e la cosa finisce lì...
Byez


 perché particolarmente per chi ha un router isdn?
Perche attiva la connessione ad internet per cosa non richieste....
Ciao


Inoltre,
sempre con ethereal, e ricollegandomi al post di yamazaky, il quale
giustamente faceva notare quanto era fastidioso per coloro che hanno
un router isdn, la connessione su richieste dns della lan.
proprio una di queste richieste mi stanno facendo girare le p...lle!!!
eccola qui:
host.lan ---> invia una richiesta broadcast 192.168.0.255 prot. NBNS
(NetBios Name Service) per una Name query sul nome del gruppo di
lavoro della lan, non ricevendo risposta soddisfacente , dopo il terzo
tentativo, l'host decide di rivolgersi all'esterno per risolvere o
quant'altro il nome del gruppo di lavoro, facendo cosi scattare la
connessione.
NB: E' sempre lo stesso PC che pasticcia ed è l'unico che effettua il
tipo di richiesta sopra citata
Spero di uscirne fuori con le idee chiarite una volta per tutte!!
Grazie
Ciao

 Spero di uscirne fuori con le idee chiarite una volta per tutte!!
Impossibile: ogni 2 passi che fai, il resto è andato avanti di 7... ci 
si rasserena e si impara a vivere nel caos ;-)
Byez...


si rasserena e si impara a vivere nel caos ;-)
Ah bene! :)

 connessione.
Dopo tre tentativi broadcast falliti viene interrogato il server
dns configurato su quella macchina. Il problema e' che non esiste
un browse master per quel gruppo che risponda alla query. Questo
comportamento varia (come in tutte le problematiche di risoluzione
dei nomi) in funzione della versione di windows e del client per
reti microsoft. Nelle versioni piu' recenti e' in genere possibile
abilitare o disabilitare l'uso del dns per la risoluzione dei nomi
lanmanager.
Queste cose, comunque, sono spiegate estensivamente nei documenti
che microsoft rende disponibili on line per la consultazione: che
quel mondo non sia tutto rose e fiori siamo d'accordo ma a volte
basta studiare un pochettino ;)
Possibili soluzioni:
- disabiliti la risoluzione via dns
- dns interno
- filtri sul router il traffico in uscita 137/udp ->53/udp [1]
Fabio
[1] le query dns normali di solito partono da porte udp > 1024 e
    quindi questa acl non limita l'accesso ad internet.

 
Si, ma il tuo problema č legato alle chiamate dns fatte da windows, non 
all'isdn4linux in sč. La configurazione del servizio su linux č un 
discorso, ma per configurare lui in qualche maniera devi sapere cosa 
fare, e, dato che non conosco il comportamento di windows in quei 
frangenti ( mai implementato una cosa del genere ), non ho idea di dove 
sia il problema (beh, ora sě, grazie a Fabio...) Una bella sniffata 
risolve sempre, comunque ... ;-)
Byez!



hai ragione, scusami per la domanda ;)



ma un browse master non viene eletto automaticamente quando win fa il
check della rete? e nel caso contrario lo si può "eleggere" andando
nelle risorse di rete -----> condivisione stampanti -----> browse
master ----> automatico / attivato / disattivato
dunque se esiste un browse master, dovrebbe avere lui la lista delle
risorse condivise cosi come i loro nomi e il gruppo di lavoro, giusto?
cmq la mia rete è composta esclusivamente di pc con winME (no comment
:)) e di un pc con linux MDK 8.0 che fa da gateway verso l'esterno.
ciao

 :)) e di un pc con linux MDK 8.0 che fa da gateway verso l'esterno.
Installerei un bind sulla MDK in ascolto solo sull'interfaccia
interna e lo userei per risolvere i nomi della lan e come cache
per i nomi pubblici, in modo da velocizzare l'accesso a risorse
internet. Esagerando potresti anche pensare ad un samba per fare
da server wins e, a questo punto, anche da pdc, in modo da avere
un sistema di autenticazione decente per i tuoi client winME.
Poi potresti presentare il tuo samba con os level a 255 in modo
che vinca tutte le elezioni e sia sempre il master browser. Ci
sarebbero un paio di considerazioni in merito al fare tutto cio'
su un gateway (firewall?) ma non e' neanche una cosa tanto tragica
(nulla deve ascoltare sull'interfaccia esterna, ovviamente).
Fabio
PS: e' tuo il post sul NAT/PAT? Se usi netfilter su una MDK 8.0
    fai l'upgrade del kernel al 2.4.18 e di iptables a 1.2.6.
    Vabbe', faccio un reply anche li.