-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alejandro Kurchis wrote:
> Diego y Pablo, gracias por su ayuda.
> 
> En ppio. yo veo en el log este de iptables (en verdad es la salida del
> comando iptstate) que el SOURCE es la IP de mi server que efectivamente
> tiene habilitado el servicio HTTPS (port 443) y que el DESTINATION es la IP
> remota.
> 
> Por eso mi duda: puede ser que mi server (quien tiene el servicio de HTTPS)
> sea el origen de una conexion a traves de ese port hacia un host remoto ???
> O en verdad deberia ser siempre el destino de una conexion dado que es el
> que presta el servicio ???
> 
> Gracias otra vez.
> 
> A.K.
> 
> ----- Original Message ----- 
> From: "Diego Woitasen" <[EMAIL PROTECTED]>
> To: "Alejandro Kurchis" <[EMAIL PROTECTED]>; "Lista de temas
> generales del LUGAr y de Linux" <[email protected]>
> Sent: Tuesday, January 03, 2006 11:37 PM
> Subject: Re: [LUGAr-gral] Conexion establecida dudosa
> 
> 
> Ahi no te dice exactamente desde donde se origino la conexion, no
> tendras el 443 abierto en tu equipo y es una conexion HACIA tu equipo?
> 
> El mar, 03-01-2006 a las 14:45 -0300, Alejandro Kurchis escribió:
> 
>>Hola gente, estoy corriendo el comando iptstate en mi RH9 para ver las
>>conexiones establecidas desde/hacia mi server a traves de informacion del
>>iptables y me da esto en particular:
>>
>>IPTables - State Top
>>Version: 1.4          Sort: SrcIP           s to change sorting
>>Total States: 7 -- TCP: 4 UDP: 3 ICMP: 0 OTHER: 0
>>Source                  Destination             Proto   State        TTL
>>200.47.XXX.YYY:443        201.235.159.230:4910    tcp     ESTABLISHED
>>34:00:38
>>
>>Cobcretamente la 200.47.XXX.YYY es la IP de mi server y dice que se esta
>>conectando desde el port 443 (SSL) hacia ota IP que pertenece a la red de
>>Fibertel al port 4910. Yo me pregunto entonces: que clase de conexion
> 
> puede
> 
>>ser esta que nace del port 443 (seria HTTP Seguro) de mi server y va hacia
>>una PC de conexion por banda ancha que con nmap no me da que tenga ningun
>>servicio activo ???? Es  un posible riesgo ???
>>
>>Gracias,
>>
>>A.K.
>>

Como usas el iptstate ?    con -R ?
no le pongas -R  porque te muestra en oreden reverso.

porque no usas netstat -a ?

fijate de correrlo de nuevo.

Slds.
- --
Pablo Medrano (K-maleon)
CaFeLUG Buenos Aires - Argentina
Grupo de Usuarios de Software Libre de Capital Federal
http://www.cafelug.org.ar
- -------------------------------------------------------------------
GPG Fingerprint:  D7A0 8184 D36B 170E 747E 8FAC B7DB C88E 4543 1B93
- -------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFDu+5Nt9vIjkVDG5MRArRiAJ4hrPdc8I0L5PpWEhp2KXTIJmoSOQCfXRC9
oi9f2MlVOBoqMz/1YZhIqwM=
=P9my
-----END PGP SIGNATURE-----
-- 
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/

/* Publica y encontra trabajo relacionado con softlibre en 
http://www.usla.org.ar/modules/jobs/ */

Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]

Responder a