🚀 go-pugleaf

Piotr Strzyzewski <gucio@zeus.polsl.gliwice.pl> odpowiada na pytanie
Wojciecha Malka <wmalek@psyche.cst.tpsa.pl>:

> To moze byc np. Font Server na 7100/tcp. Zajrzyj do /etc/services.

Zagladanie do tego pliku nic nie da.  Jego zawartosc jest to jedynie
baza danych o przyjetych w calym Internet'cie oraz dodanych lokalnie
odwzorowaniach uslug na numer portu i rodzaj protokolu.  Jesli jakas
usluga wpisana jest do 'services', to niekoniecznie musi byc
uruchomiona.  Odwrotna sytuacja takze miewa miejsce.  Istnieja uslugi
(przykladowo Secure Shell), ktore numery obslugiwanych portow maja
wkompilowane w binaria i wcale nie zagladaja do 'services'.

Rownie dobrze mozna by przyjrzec caly RFC 1340 "Assigned Numbers",
ktorego zaledwie malym wycinkiem jest plik '/etc/services' (tak
naprawde, to w Solaris'ie to jest link do '/etc/inet/services').

Wojciech Malek zapytal:

> Mozeby dac spokoj temu nieszczesnemu fingerowi, wybralem go jako
> zly przyklad, problem zrodzil mi sie w glowie, po tym, jak w inetd.conf
> powylaczalem w zasadzie wszystko, a nastepnie zeskanowalem
> komputer za pomoca iss, pokazal on kilkanascie otwartych
> portow, niektore nie wiem z czym powiazac (numery powyzej 3000),
> a winetd.conf nie ma juz czego wylaczac :)

Po pierwsze, czesc znalezionych przez Ciebie portow obslugiwanych jest
przez daemon'y nie uruchamiane z inetd, ale dzialajce samodzielnie
(tak zwane "standalone").  Z popularnych uslug, tak wlasnie dziala
- miedzy innymi - in.named (serwer DNS'u) - na porcie 53/udp, i
zazwyczaj sendmail (jako server SMTP) - port 25/tcp oraz sshd (server
Secure Shell'a) - 22/tcp.

Po drugie, reszta jest otwarta przez wszelkie programy typu klient
(na przyklad telnet czy ftp) laczace sie z odleglymi serwerami.

O tych wszystkich portach mozesz sie dowiedziec wykonujac komende
'netstat -a'.  Probowales juz tego?  Nie majac konta na maszynie,
czeczywiscie pozostaje Ci jedynie probkowanie wszystkich portow po
kolei.  To wlasnie - zdaje sie - robi zastosowany przez Ciebie
skaner.

-Kszychu
--
Krzysztof Gozdz  System Engineer  E-mail: krzysztof.gozdz@altar.com.pl
WWW: http://www.altar.com.pl/~kszychu
Przedsiebiorstwo Informatyczno - Konsultingowe "Altar" Sp. z o. o.
E-mail: info@altar.com.pl  WWW: http://www.altar.com.pl