Pierre Crescenzo wrote:
Bonjour,

J'ai une machine sous woody avec un noyau 2.4.20. La liste de ses ports
ouverts est ci-dessous. Y voyez-vous des choses anormales ? Notamment,
je ne sais pas ce que sont les trois derniers (samba ? piratages ?)...

Port       State       Service
9/tcp      open        discard
13/tcp     open        daytime
21/tcp     open        ftp
22/tcp     open        ssh
23/tcp     open        telnet
25/tcp     filtered    smtp
37/tcp     open        time
79/tcp     open        finger
80/tcp     open        http
111/tcp    open        sunrpc
113/tcp    open        auth
139/tcp    open        netbios-ssn
512/tcp    open        exec
513/tcp    open        login
514/tcp    open        shell
515/tcp    open        printer
2401/tcp   open        cvspserver
12345/tcp  filtered    NetBus
12346/tcp  filtered    NetBus
32770/tcp  open        sometimes-rpc3


Tu as obtenu ces r�sultats avec quelle commande ?

La machine est sens�e servir � quoi ?
Tu as quand m�me pas mal de service en fonctionnement, les neuf dixi�me sont � virer. J'esp�re que tu n'es pas connect� directement sur le net. :o)

Les ports 12345 et 12346 correspondent au torjan Back Orifice pour Windows. Tu dois avoir install� fakebo sur ta machine (dpkg -s fakebo).

--
==============================================
|              FREDERIC MASSOT               |
|     http://www.juliana-multimedia.com      |
|   mailto:[EMAIL PROTECTED]   |
===========================Debian=GNU/Linux===

Répondre à