Dotaz: Jak zjistit jestli je povolen port 20?

[Petr]

Potřeboval bych zjistit na počítači který má neveřejnou IP a Win98 jestli je povolen port 20 kvůli aktivnímu FTP. Z Win to neumím a z Linuxových Live dister co mám se mě podařilo spustit jen DSL1.4 na kterém není nmap. Zkoušel jsem ještě http://www.t1shopper.com/tools/port-scanner/ ale vypadá to že poskytovatel připojení má zakázáno scanování portů.
Jak zjistit které porty jsou povoleny když mám k dispozici jen DSL1.4 a nemám přístup na server přes který se připojuji?
Pro ty co uvidí WIN98 a hned mě vynadají že tady je to o Linuxu připomínám že nechci z Win ale konkrétně z DSL1.4 .

Odpovědi

[Luboš Doležel (Doli)]

Proč používát tak brutální řešení jako je nmap? Pokud má otevřený port 20 a něco na něm naslouchá, tak se tam půjde připojit telnetem...

[#Tom]

S tou neveřejnou adresou bych se podržel eftépéčka pasivního. To znamená, že všechna spojení budou uskutečněna z vašeho počítače a firewall (router) tak bude mít méně práce. Některé routery jsou hloupé a neprovádí překlad adres pro protokol FTP.

Pokud chcete otestovat otevřenost TCP portů bez nmapu a podobných nástrojů, může dobře posloužit telnet či netcat. V nouzi by to snad šlo i obyčejným bashem (cat < /dev/tcp/ftp.linux.cz/20).

[Petr]

Pasivní FTP chodí ale buhužel je potřeba přístup na ftp server který má pasivní přístup zakázán . Netcat v DSL není ale telnet jo jenže jsem s ním nikdy nedělal. Jak otestovat v telnetu port 20? Popřípadě nebyl by odkaz na nějaké man stránky v češtině?

[#Tom]

telnet adresa_serveru číslo_portu

Více vypíše telnet --help.

[Petr]

Fajn je vyřešeno. telnet --help je naprosto výstižný narozdíl od man telnet . Takže na portu 20 žádná odezva, port 21 odezva skoro okamžitě. Podle toho co jsem si přečetl stačí na aktivní FTP povoleny porty 20 a 21 je to vše nebo mě ještě něco bude chybět když už se budu snažit o změnu na serveru u poskytovatele připojení?

[©]

Podívat se třeba na nastavení firewallu (např. iptables -L -v -n).

[Zdeněk Burda]

Potřeboval bych zjistit na počítači který má neveřejnou IP a Win98 jestli je povolen port 20 kvůli aktivnímu FTP... Jde o zjištění z jiného počítače s Linuxem, takže výpis pravidel firewallu nepomůže.

[Petr]

Ne ne jde o zjištění z téhož počítače ale z live distra linuxu. Problém je v tom že port 20 blokuje poskytovatel připojení viz výše.