Qué es Gulcas?
La lista de correo
Normas de uso
Fotos
Wiki
Hackit
Port desconegut
Enviado por melkor.kp el Mar, 2006-06-13 18:08.
Hui se m'ha ocurrit per un nmap -v localhost
i quina ha sigut la meua sorpresa al veure el següent:
Interesting ports on localhost (127.0.0.1): (The 1671 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 969/tcp open unknown
I quina a sigut la meua sorpresa al veure el port 969 obert.
Algú li sona aquest port per a que s'utilitza jo per si de cas el filtraré.
He estat investigant per Internet i no he trobat cap servici conegut que l'utilitze.
Be, ja puc anar pensant en compiracions ......, pot ser estic teclejant ja sobre una màquina zombie d'algun black hat oriental
xD ---------- Estic rient per no plorar.
- melkor.kp's blog
- Inicie sesión o regístrese para enviar comentarios


969 service
Ei deuteron, estaba pensant que si pa instalar el clauer requereixes
permissos de root, el script de instalació podria afegir a /etc/services
la línea:
Per a evitar lo que li ha passat a melkor, no?
Port desconegut ( ara conegut )
> He estat investigant per Internet i no he trobat cap servici conegut que l'utilitze.
No has investigat prou, amic meu -> http://clauer.nisu.org/
De totes formes, en comandes pots fer un
$netstat -tanep
o un
#lsof | grep :969
i de seguida voras a qui pertanya :-)
Per el moment, pots estar tranquil, el acces
es nomes desde localhost. :-P
Port 969 -> Clauer
Bueno, ja he descobert quin programa te obert aquest port. Es tracta del software del clauer (clos) de la UJI que utilitzara aquest port per a actualitzar-se o buscar actualitzacions.
Veig jo que la gent del clauer heu tenieu molt callat, però be ara ja sabem perque està aquest port obert.
Si algu instal·la el clauer que ho tinga en compte.
De totes maneres per a que esta obert aquest port?
I'm curious
Puerto del clos
Obiamente el puerto no esta abierto para actualizaciones, seria el colmo! Bueno, mas bien seria magia, esperar que desde fuera te actualicen el soft en el ordenador de tu casa!
El puero es del servicio clos que corre con privilegios de root y atienede peticiones de los clientes, como clls o el pripio firefox.
port 969
Callat?, no home, en la web que t'he indicat s'explica, esta en la part de Sistema Operativo, pots vore-ho en el menú de la esquerra.
El clos es básicament el S.O del clauer, ell es el que s'encarrega de obrir els dispositius, llegir/escriure en els mateixos, xifrar/desxifrar blocs, etc.
Tot el programari desenvolupat per a el clauer ho fa interactuant amb el clos per tcp/ip sobre el port 969 en localhost mitjançant una implementació de RPC molt simplificada. De esta forma es aconsegueix per una banda separa privilegis, el usuari no te per que tindre acces als dispositius de forma directa i per un altra banda una abstracció de la partició criptografica del clauer, limitant a les aplicacions a solicitar blocs de un tipus o d'un altre.
Per tant i en resum, en el cas de Linux tindriem que tant el pkcs11 com les clauer-utils que venen en el paquet, interactuen amb el clauer fent peticions al clos per mitja del port 969.