[PLUTO-help] stato delle porte

[gianni]

Dove dici " dove c'è 0.0.0.0 significa che su ogni indirizzo sei in ascolto 
sulla porta  22 e 25."  forse non ti sei espresso bene, volevi dire che le 
porte 22 e 25 (ma anche la 139) sono in ascolto su tutti gli indirizzi 
interni il che non è la stessa cosa giusto? Anche perchè mi risulta che 
"0.0.0.0" significa "tutti gli indirizzi".

Per quanto riguarda lo stato delle porte credo di aver capito che LISTEN è una 
porta aperta ma non in uso, mentre ESTABLISHED è una porta aperta e 
attualmente in uso, giusto?

gianni

Alle 16:19, martedì 10 agosto 2004, Alessandro R. ha scritto:
> On Tue, Aug 10, 2004 at 04:04:24PM +0200, gianni wrote:
> > Il comando netstat -a funziona mentre nmap localhost no.
> > Il problema è che netstat -a genera una marea di informazioni e non
> > essendo io un esperto non riesco ad individuare quello che mi interessa,
> > le porte aperte e quelle chiuse.
>
> nmap lo devi installare se nn lo trovi.
> http://www.insecure.org/nmap
>
> come suggeriva qualcun altro, puoi fare
> $netstat -na | grep LISTEN
> così hai tutte la lista di tutte le porte aperte in ascolto..
>
> oppure
>
>
> lord2y [hal9k] pts/3 lord2y $netstat -na | more
> Active Internet connections (servers and established)
> Proto Recv-Q Send-Q Local Address           Foreign Address         State
> tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
> tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN
> tcp        0      0 192.*.10.4:53           0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
> tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
> tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN
> tcp        0      0 192.*.10.4:34680      216.*.173.10:110      TIME_WAIT
> tcp        0      0 192.*.10.4:34676      66.*.11.104:80        ESTABLISHED
> tcp        0      0 192.*.10.4:34675      66.*.11.104:80        ESTABLISHED
> udp        0      0 0.0.0.0:32768           0.0.0.0:*
> udp        0      0 192.*.10.4:137        0.0.0.0:*
> udp        0      0 2.*.152.1:137         0.0.0.0:*
> udp        0      0 0.0.0.0:137             0.0.0.0:*
> udp        0      0 192.*.10.4:138        0.0.0.0:*
> udp        0      0 2.*.152.1:138         0.0.0.0:*
> udp        0      0 0.0.0.0:138             0.0.0.0:*
> udp        0      0 192.*.10.4:53         0.0.0.0:*
> Active UNIX domain sockets (servers and established)
>
> la parte che ti interessa è solo questa..
> dove c'è 0.0.0.0 significa che su ogni indirizzo sei in ascolto sulla porta
> 22 e 25. sulla porta 953 sei in ascolta sulla loopback
> sulla 53 sei in ascolta sull'interfaccia 192.*.10.4.
> Il TIME_WAIT significa che ho una conessione che si sta o aprendo o
> chiudendo l'ESTABLISHED vuol dire che ho una connessione attiva..
> Questo è quanto...
>
> Ciao