A ver si a alguien le pasa lo mismo:
tengo una m�quina recientemente instalada con testing, es una especie de
server: samba, postgresql, apache, apache-ssl, sshd y nada mas. La
m�quina siempre estuvo detr�s del fw y tiene corriendo fam.

Resulta que haciendo unas verificaciones me encuentro conque la se�ora
tiene el puerto tcp 1024 abierto; lo vi con knocker. No le di bola de
movida porque estaba en otra cosa, pero ahora lo investigu� un poco y:

a) knocker y un telnet lo reportan abierto en eth0 y lo
b) netstat -p no muestra ning�n programa asociado a ese puerto
c) fuser no muestra nada en ese puerto
d) nmap _si_ (por fin) opina que es kdm el servicio en tcp/1024

Aclaro: esta m�quina jam�s de los jamases tuvo kde, ni X, ni nada de
eso. No hay ning�n archivo con ese nombre en la m�quina.
Que carajo hace un puerto abierto sin programa? y quien le contesta a
knocker y a telnet?

Pregunto por si hay alguien que sepa algo sobre esto, o le est� pasando
lo mismo.
Saludos a todos. Gracias por el tiempo.
-- 

Fernando M. Maresca

Cel: (54) 221 15 502 3938
Cel: 0221-15-502-3938

Responder a