Hello !!
Voici ce que donne un nmap de mon home serveur vu de l'internet:
(The 1511 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
22/tcp open ssh
80/tcp open http
111/tcp open sunrpc
601/tcp open unknown
631/tcp open unknown
896/tcp open unknown
1024/tcp open kdm
1026/tcp open nterm
3306/tcp open mysql
6000/tcp open X11
12345/tcp filtered NetBus
Comment puis-je connaître les applications qui ouvrent les unknown ports et
le NetBus ?
Le plus inquiétant je trouve est le NetBus... D'autant plus que je ne le
vois pas si je fais un scan à partir du serveur ou de mon réseau local. Ca
veut dire koi exactement filtered ?
'netstat -naep | grep <PortNumber>' m'aide peu, il me retrouve que un des
trois unknown et me dit que ça vient du ssh. (le 631 je crois).
Comment puis-je interdire les ports 6000 et 3306 sur ppp0 ? (Je n'ai pas
encore de firewall)
Merci.