-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Diego Woitasen wrote: > Ahi no te dice exactamente desde donde se origino la conexion, no > tendras el 443 abierto en tu equipo y es una conexion HACIA tu equipo? > > El mar, 03-01-2006 a las 14:45 -0300, Alejandro Kurchis escribió: > >>Hola gente, estoy corriendo el comando iptstate en mi RH9 para ver las >>conexiones establecidas desde/hacia mi server a traves de informacion del >>iptables y me da esto en particular: >> >>IPTables - State Top >>Version: 1.4 Sort: SrcIP s to change sorting >>Total States: 7 -- TCP: 4 UDP: 3 ICMP: 0 OTHER: 0 >>Source Destination Proto State TTL >>200.47.XXX.YYY:443 201.235.159.230:4910 tcp ESTABLISHED >>34:00:38 >> >>Cobcretamente la 200.47.XXX.YYY es la IP de mi server y dice que se esta >>conectando desde el port 443 (SSL) hacia ota IP que pertenece a la red de >>Fibertel al port 4910. Yo me pregunto entonces: que clase de conexion puede >>ser esta que nace del port 443 (seria HTTP Seguro) de mi server y va hacia >>una PC de conexion por banda ancha que con nmap no me da que tenga ningun >>servicio activo ???? Es un posible riesgo ??? >> >>Gracias, >> >>A.K. >> > >
443 puerto de servicio 4910 puerto por random de cliente (en teoria deberia ser asi no?) Es probable que tengas una conexion de https y ese cliente se conecto a tu server, y establecio una sesion aceptando el certificado, pero quedo asi... solo abierta. checkeaste los logs del apache ? o mejor... que servicio tenes corriendo en el 443 ? porque podrias correr cualquier cosa en ese puerto. y sino... para ser simplista, cerrale a esa IP cualqueir tipo de trafico con iptables. Slds. - -- Pablo Medrano (K-maleon) CaFeLUG Buenos Aires - Argentina Grupo de Usuarios de Software Libre de Capital Federal http://www.cafelug.org.ar - ------------------------------------------------------------------- GPG Fingerprint: D7A0 8184 D36B 170E 747E 8FAC B7DB C88E 4543 1B93 - ------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFDu9mct9vIjkVDG5MRAsJ1AKCFFoCHLlRB03ed0fPAhaWNizyQagCglDOH A+TFZnmlb4gncIOGLsquKP4= =UAY4 -----END PGP SIGNATURE----- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
