Le mercredi 4 F�vrier 2004 21:13, Fran�ois TOURDE a �crit�: Salut
> Le 12452i�me jour apr�s Epoch, > > Fabien R. �crivait: > > Salut � tous, > > > > Je viens de lancer nmapfe sous Woody et j'ai la sortie suivante: > > > > (The 64510 ports scanned but not shown below are in state: closed) > > Port State Service > > 6010/tcp open unknown > > �a, c'est probablement du ssh avec forward X11. Je mise sur la m�me chose ;) > > 32772/tcp open sometimes-rpc7 > > Joker ;) L�, par contre c'est moins cool. Par d�faut c'est pour le montage RPC loopback (et encore c'est sur Solaris :) http://www.sans.org/ -> "loopback" ports, 32770-32789 Essaye de voir quel programme est en ecoute sur le port 32772 dans ta machine. #> lsof -i -n | grep 32772 (apt-get install lsof et � faire en root) Ensuite regarde si il n'y a pas un m�chant rootkit sur ta machine. #> chkrootkit (apt-get install chkrootkit, idem en root) > > Je n'avais pas ce genre de message avant. > > Avant quoi ? > > > Dois-je m'inqui�ter ? > > Par d�faut, oui. > > Comment lance-tu nmap? Depuis ta machine elle-m�me (probablement pas), > ou alors depuis une autre machine du r�seau? V�rifie ton firewall dans > ce dernier cas. Il n'est pas normal d'avoir des ports de ce genre > ouverts sans raison. Enti�rrement d'accord. Le mieux : interdire tout par d�faut et ouvrir les ports au cas par cas, en v�rifier que le programme qui �coute vers l'ext�rieur ne contient pas de bug de s�curit� trop important. A+, Damien -- Damien Raude-Morvan - DrazziB GPG : 0x337C7EBB WWW : www.drazzib.com ICQ : 68119943 TEL : (+33) 06 08 80 36 98
pgp464L8B9SYj.pgp
Description: signature
