Dotaz: K cemu je na siti port 1723

[zdenek2008]

Nasledujici je cast vypisu z nmap:

Not shown: 1710 closed ports
PORT     STATE SERVICE  VERSION
53/tcp   open  domain   ISC BIND dnsmasq-2.35
443/tcp  open  ssl/http m0n0wall FreeBSD firewall web interface
|_ HTML title: 401 Unauthorized
1723/tcp open  pptp     FreeBSD mpd-3.18 (Firmware: 257)
8000/tcp open  http     m0n0wall http portal
|_ HTML title: Site doesn't have a title.
Service Info: OS: FreeBSD; Device: firewall

K cemu tam maji port 1723? Nemyslim k cemu je dobry obecne, ale k cemu ho potrebuji v tehle siti? nmap jsem poustel z notebooku na branu(?) uvnitr wifi site slouzici k pripojeni do internetu.

Odpovědi

[mato]

Nemyslim k cemu je dobry obecne

neviem ako obecne myslis, ale podla vypisu vidis ze sa jedna o pptp, takze ja osobne by sm predpokladal kvoli VPNke .. ovsem o sieti co pises neviem nic..

[zdenek2008]

Ze pptp slouzi k provozovani VPN, vim. Spis uvazuji, k cemu je otevreny na teto siti, protoze toto je pouze sit pro pripojeni do internetu. Jestli uvazuji spravne, tak VPN z toho pocitace(jak ho nazvat - proxy, brana, server?) smerem dovnitr site nedava moc smysl, ne? Ledaze je to otevrene i smerem ven a treba to pouzivaji k nejake administraci toho pocitace?

[Jan Šimák]

smerem dovnitr site nedava moc smysl, ne?

Proč by ne? Pokud není wifi síť zabezpečena nějakým šifrovacím protokolem, může být pptp spojení použito právě pro vytvoření šifrovaného tunelu mezi klientem a pptp serverem. Např. také po sestavení pptp spojení se už klient nemusí autentizovat na autentizační www stránce před přístupem do internetu.

[diverman]

zkus netstat -lp, vypise to jmeno procesu, ktery posloucha na danem portu...

[zdenek2008]

netstat -lp | grep 1723

ani

netstat -lp | grep pptp

nedava zadny vysledek.

[rastos]

Ak netstat nájde číslo protokolu v /etc/services, tak napíše meno protokolu a nie číslo. Pridaj mu -n .

[voves]

To neni jeho stroj, kde je otevren port 1723. Takze poustet netstat je zhola zbytecne.