[PLUTO-help] stato delle porte

[Alessandro R.]

On Tue, Aug 10, 2004 at 04:04:24PM +0200, gianni wrote:
> Il comando netstat -a funziona mentre nmap localhost no.
> Il problema è che netstat -a genera una marea di informazioni e non essendo io 
> un esperto non riesco ad individuare quello che mi interessa, le porte aperte 
> e quelle chiuse.

nmap lo devi installare se nn lo trovi.
http://www.insecure.org/nmap

come suggeriva qualcun altro, puoi fare
$netstat -na | grep LISTEN
così hai tutte la lista di tutte le porte aperte in ascolto..

oppure


lord2y [hal9k] pts/3 lord2y $netstat -na | more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN
tcp        0      0 192.*.10.4:53           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN
tcp        0      0 192.*.10.4:34680      216.*.173.10:110      TIME_WAIT
tcp        0      0 192.*.10.4:34676      66.*.11.104:80        ESTABLISHED
tcp        0      0 192.*.10.4:34675      66.*.11.104:80        ESTABLISHED
udp        0      0 0.0.0.0:32768           0.0.0.0:*
udp        0      0 192.*.10.4:137        0.0.0.0:*
udp        0      0 2.*.152.1:137         0.0.0.0:*
udp        0      0 0.0.0.0:137             0.0.0.0:*
udp        0      0 192.*.10.4:138        0.0.0.0:*
udp        0      0 2.*.152.1:138         0.0.0.0:*
udp        0      0 0.0.0.0:138             0.0.0.0:*
udp        0      0 192.*.10.4:53         0.0.0.0:*
Active UNIX domain sockets (servers and established)

la parte che ti interessa è solo questa..
dove c'è 0.0.0.0 significa che su ogni indirizzo sei in ascolto sulla porta 22 e 25.
sulla porta 953 sei in ascolta sulla loopback
sulla 53 sei in ascolta sull'interfaccia 192.*.10.4.
Il TIME_WAIT significa che ho una conessione che si sta o aprendo o chiudendo
l'ESTABLISHED vuol dire che ho una connessione attiva..
Questo è quanto...

Ciao

-- 
Alessandro R.               (alexerre a yahoo.it)
Student at Computer Science Dept.
University of Milano
hp. http://www.silab.dsi.unimi.it/~ar637734