Dotaz: port 635

[MaCrek]

zdravim nedavno som si nainstaloval portsentry(detekcia scanov) a zacali sa mi v logox objavovat pristupy na port 635 neviete niekto co to moze znamenat ? snort.org "hovori" ze port 635 je RLZ DBase, neviem co to je...

vie nieqto poradit ?

Marek

Odpovědi

[Tomáš Hála]

A bezi ti na tom portu neco? (netstat -lnp | grep 635)
Jestli ne, tak neni co resit..

[macrek]

hej bezi... netstat vypisal LISTEN tcp 0 0 0.0.0.0:635 0.0.0.0:* LISTEN ked som si dal:lsof -i tak ten mi hovori, ze ten port pouziva prave ten portsentry (okrem inich) portsentr 3740 root 9u IPv4 10603 TCP *:635 (LISTEN)

[unchallenger]

Jestli rozumím, jak portsentry funguje, tak poslouchá na kdejakém portu, protože ho hlídá.

[MaCrek]

takto vyzera...

[unchallenger]

Mně se pokuší pořád někdo lézt na nějaké porty... takový už je holt dnes na 'netu život. Předpokládám, že ti na něm jednak nic neběží a jednak ti firewall pakety na tento port stejně zahazuje -- takže není co řešit.