Dotaz: nmap - naskenovane neexistujuce porty na freebsd

[Miso]

ahoj, asi tak po pol roku pocas nahodneho skenu serveru nmapom mi zacal naskenovavat porty 25, 80, 554? jedna sa o freebsd server umiestneny u jednoho ISP z verejnou ip. vsetky porty filtrovane za pf firewallom iba ssh port otvoreny, presmerovany, beziace procesy ziadna zmena, logy v poriadku, prava suborov boli nastavene ako maju, nic nepocuva na tych portoch.. vie mi niekto povedat co to moze byt?

myslel som si ze je to notebookom / macbook ale skusal som i iny a to iste, az na to ze tento krat ukazalo i port 21, pred tym boli skeny v poriadku.

Odpovědi

[Peter]

Presne to iste mi robí na CentOS 6 - úplne nová, čistá inštalácia, žiaden honeypot, proste nič extra o čom viem, že by to mohlo robiť. A robí to len pri nmap-e cez net. Keď skenujem porty z lokalnej siete za tým serverom tak je všetko ok. Na CentOS 5 je to v poriadku, robí to až od verzie 6. Čiže napríklad nmap -sT (aj -sS) -P0 -p 1-10000 ukáže len zlomok v skutočnosti otvorených portov a navyše ukáže porty ktoré by fakt nemali byť otvorené - napríklad 21. Ale keď už pustím scan priamo na 21 tak píše, že je zatvorený.

[Miso]

Presne to iste, tak ma napadlo ze to bude nieco v trase medzi, co nmap zachyti...spekuloval som ci to nieje nieco v trase server-nix alebo ja - nix...tak som dal nazdielat net z tel (o2) oskenoval znovu a vsetko v poriadku, vyzera to ze zlobu u mna robi orange / huawei usb modem.

Nepripajas sa tiez cez orange alebo nejaku huawei hracku?

[R]

Ake mas pripojenie? Robi to asi provider.

[ebik]

Zkusil bych to z nezavisleho "hostingu" - abych odhalil, zda k tomu prijeti spojeni dochazi mezi tvym NB a tvym providerem internetu, nebo ho otevira hosting tveho serveru. Ten kdo vstupuje do komunikace tak muze cinit s dobrym umyslem (odfiltrovat chybne dotazy, nebo cachovat odpovedi na caste dotazy). Az zjistis kde to vznika, tak dej vedet.