Dotaz: Jaké porty mám otevřené a jak to zjistím? A jak to otevru?

[fswolf]

Zdravim, snažim se otevřít si port 443, ale nevím jak ověřit zda se mi to povedlo. Když zapišu přikaz:

nmap -v -sT localhost

Tak mi to vyhodí

Starting Nmap 4.53 ( http://insecure.org ) at 2008-12-15 20:26 CET
Initiating Connect Scan at 20:26
Scanning localhost (127.0.0.1) [1714 ports]
Discovered open port 80/tcp on 127.0.0.1
Discovered open port 21/tcp on 127.0.0.1
Discovered open port 25/tcp on 127.0.0.1
Discovered open port 22/tcp on 127.0.0.1
Discovered open port 3306/tcp on 127.0.0.1
Discovered open port 143/tcp on 127.0.0.1
Discovered open port 110/tcp on 127.0.0.1
Completed Connect Scan at 20:26, 0.05s elapsed (1714 total ports)
Host localhost (127.0.0.1) appears to be up ... good.
Interesting ports on localhost (127.0.0.1):
Not shown: 1707 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
110/tcp  open  pop3
143/tcp  open  imap
3306/tcp open  mysql

Read data files from: /usr/share/nmap

Tak ten muj 443 asi otevren neni, ale kdyz na zkousku vypnu firewall a dam to znovu vysledek je stejny. Nemelo by to nahodou vypsat uplne vsechny porty? A nevite jak toho teda dosahnout? Diky moc

Odpovědi

[Petr Šobáň]

Nejdříve na tom portu musí něco naslouchat. Pokud tam nic nemáte tak taky není co vypisovat, pokud se programu podaří připojit na port napíše open, pokud program odmítne komunikovat napíše close no a pokud tam nic neposlouchá tak není nic otevřené ani zavřené prostě tam nemáte dveře.

[fswolf]

Aha to jsem nevěděl. A jak tedy mohu zjistit "které porty je možné použít / jsou otevřené" na místo "které porty jsou používané" ?

[tezkatlipoka]

o co presne se snazis tim otevrenim portu 443? Jestli to ze tam ma poslouchat https server, tak port otevres tim ze rozebehnes apache.

[fswolf]

Nejak jsem se do toho zamotal. V ubuntu v apache2 jsem si chtel zapnout modul ssl, zadal jsem tedy prikaz "a2enmod ssl" cimz se modul pridal, po zadani "apache2ctl -M" mi to vypise krom jineho: "ssl_module (shared)" coz ukazuje ze modul je zapnut. Dale v souboru /etc/apache2/ports.conf je zadano:

Listen 80
<IfModule mod_ssl.c>
    Listen 443
</IfModule>

Ale kdyz zadam "nmap localhost" tak tam port 443 neni (firewall je vypnut) je tedy zrejme ze apache nenasloucha na 443, ale jak to kdyz ssl je zapnuto? Diky za rady. (Apache samozrejme bezi a restartoval jsem ho)

[tezkatlipoka]

takze problem je v nastaveni apache, tak aby bezel a naslouchal na portu 443. Na 80 ti bezi? Mozna by stalo polozit otazku znova, jako problem s apachem, puvodni dotaz znel dost silene.