Dotaz: Linux mint 17.3 otvorene porty

[kyci]

Prosim Vas su tieto porty v poriadku?

Starting Nmap 6.40 ( http://nmap.org ) at 2020-02-05 21:32 CET
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00054s latency).
Not shown: 65530 closed ports
PORT      STATE SERVICE
139/tcp   open  netbios-ssn
445/tcp   open  microsoft-ds
631/tcp   open  ipp
45237/tcp open  unknown
46961/tcp open  unknown

Nmap done: 1 IP address (1 host up) scanned in 2.73 seconds

Odpovědi

[j]

pust si:

netstat -nlp

Praskne ti to, co na tech portech posloucha, 139+445 je samba.

[Max]

A 631 je cups (tisk).
Zdar Max

[NN]

Bro, pokud neco posloucha na localhostu(127.0.0.1) je to ze site nedostupne tudiz bezpecne.

[j]

A ty si dej pres hubu a zalez nekam hodne hluboko do diry, ze ktery uz vzivote nevylezes!

Vetsi picovinu si uz napsat vazne nemoh!

[NN]

V klidu, necham se pouzit. Mam tady napriklad 127.0.0.1:3306 a 127.0.0.1:25 co je na to prosim te nebezpecneho, to bych fakt rad vedel..

[NN]

poucit

[GeorgeWH]

Pretoze to, ze si oskenoval len localhost, este neznamena, ze mu to nebezi aj na sietovke:

# nmap -sT -n 127.0.0.1

Starting Nmap 7.40 ( https://nmap.org ) at 2020-02-06 10:21 CET
Nmap scan report for 127.0.0.1
Host is up (0.000086s latency).
Not shown: 994 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
80/tcp  open  http
139/tcp open  netbios-ssn
443/tcp open  https
445/tcp open  microsoft-ds

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

Ten isty stroj:

# nmap -sT -n 10.45.46.1

Starting Nmap 7.40 ( https://nmap.org ) at 2020-02-06 10:21 CET
Nmap scan report for 10.45.46.1
Host is up (0.000096s latency).
Not shown: 995 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
80/tcp  open  http
139/tcp open  netbios-ssn
443/tcp open  https
445/tcp open  microsoft-ds

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

[NN]

Nmap scan report for 127.0.0.1
25/tcp   open  smtp
111/tcp  open  rpcbind
3306/tcp open  mysql

Nmap scan report for x.x.x.x
111/tcp open  rpcbind

Jenze scan je z localhostu, tedy "bezvyznamny" coz jsem se snazil naznacit a asi nema smysl se k tomu dale vyjadrovat.

[NN]

Bez urazky, pokud nerozlisuju verejnou od localhostu je te stejne jedno..

[j]

Uz ses v ty dire?

jednu odpoved si dostal ... druha, co asi tak myslis soudruhu, ze udela stroj s paketem, kterej prijde (na libovolny rozhrani) s dst 127.0.0.1 ... voiala ... presne to, co by kazdej svepravnej clovek cekal, odroutuje ho. A co asi tak udela 99,999% aplikaci s paketem kterej dostanou? Spravne, odpovi na nej. A zazrak nepoznany ... spojeni je navazano.

A ano, i kvuli vecem, ktery nasouchaji vyhradne na localhostu, je treba mit nastavenej firewall! Funguje to PRESNE stejne jako "sit chranena NATem" ... Presne proto se do firewallu dava pravidlo, ktery povoluje komunikaci z loopbacku na loopback, ale vse ostatni zahazuje.

lo je totiz rozhrani jako kazdy jiny.

[bigBRAMBOR]

Martian packet?

[NN]

Jecko, to je cista fantazie. Zaprve, zadny takovy paket ti zadne zarizeni neodroutuje dal. Nicim to za beznych podminek proste neprojde. Zadruhe, i kdyby jsi to vygeneroval na lokalni siti, bude to porad loopback. Zadnou odpoved nedostanes. Zadne spojeni.

Mimochodem to "povolovaci" pravidlo se do firewallu pridava proto, protoze ano, lo je interface jako kazdy jiny a kdyz ho defaultne zakazes tak jaksi nepojede. Nic se nikde neblokuje.