Poort 38737 open op thuisnetwerk?

[Shaidar]

Als ik van op m'n server nmap laat lopen naar mijn ADSL IP thuis zie ik:

code:

selder@derelict:~$ nmap -sT -P0 -T4 -v -p 1-65535 xx.xxx.xxx.xxx

Starting Nmap 4.20 ( http://insecure.org ) at 2008-04-23 10:54 CEST
Initiating Parallel DNS resolution of 1 host. at 10:54
Completed Parallel DNS resolution of 1 host. at 10:54, 0.00s elapsed
Initiating Connect() Scan at 10:54
Scanning ip-xx-xxx-xxx-xxx.dsl.scarlet.be (xx.xxx.xxx.xxx) [65535 ports]
Connect() Scan Timing: About 4.24% done; ETC: 11:06 (0:11:18 remaining)
Connect() Scan Timing: About 12.65% done; ETC: 11:02 (0:06:54 remaining)
Connect() Scan Timing: About 70.49% done; ETC: 10:59 (0:01:26 remaining)
Completed Connect() Scan at 10:59, 290.13s elapsed (65535 total ports)
Host ip-xx-xxx-xxx-xxx.dsl.scarlet.be (xx.xxx.xxx.xxx) appears to be up ... good.
Interesting ports on ip-xx-xxx-xxx-xxx.dsl.scarlet.be (xx.xxx.xxx.xxx):
Not shown: 65533 filtered ports
PORT      STATE  SERVICE
113/tcp   closed auth
38737/tcp closed unknown

Nmap finished: 1 IP address (1 host up) scanned in 290.206 seconds

Die poort 113 heb ik zelf op m'n router geconfigureerd, maar die 38737 100% zeker niet.

Als ik google op "tcp port 38737" (of varianten daarvan) dan vind ik helemaal niets noemenswaardig ...

Iemand enig idee waar het hier over zou kunnen gaan?

[soulrider]

probeer even op al je pc's / clients 'netstat -o' of 'netstat -b' - als het windows is, soortgelijk heb je wrs ook iets op mac en linux - dan kan je zien welk proces(-id) welke poort gebruikt, en heb je zo de mogelijke dader gevonden...

het kan een programma zoals een browser of skype zijn dat gewoon een poort boven 2048 gebruikt om naar buiten toe te communiceren en dat dat poortje net open stond op de moment van de scan.
('t kan je connectien aar je server zijn ? )

[Snow_King]

Zet eens een telnet connectie op naar die poort, wat zie je dan?

[Shaidar]

Niets ..

code:

selder@derelict:~$ telnet xx.xxx.xxx.xxx 38737
Trying xx.xxx.xxx.xxx
telnet: connect to address xx.xxx.xxx.xxx: Connection refused
selder@derelict:~$

[CodeCaster]

Een broertje met een torrentclient, ik noem maar wat?

[BHQ]

Niet toevallig een apparaat/programma wat een UPNP portmap doet?

[Sendy]

Die port is ook geclosed. Daar kan je helemaal geen verbinding mee maken...

Waarom de twee porten apart genoemd worden, en de rest van de poorten op de grote "filtered" hoop zijn gegooid weet ik ook niet.

[Thralas]

Sendy schreef op woensdag 23 april 2008 @ 11:56:
Die port is ook geclosed. Daar kan je helemaal geen verbinding mee maken...

Waarom de twee porten apart genoemd worden, en de rest van de poorten op de grote "filtered" hoop zijn gegooid weet ik ook niet.

Closed betekent dat nmap antwoord terugkreeg (bijvoorbeeld ICMP Destination port unreachable). Bij filtered is er helemaal geen respons.

[McKaamos]

Sendy schreef op woensdag 23 april 2008 @ 11:56:
Die port is ook geclosed. Daar kan je helemaal geen verbinding mee maken...

Waarom de twee porten apart genoemd worden, en de rest van de poorten op de grote "filtered" hoop zijn gegooid weet ik ook niet.

UPNP is geen poort UPNP is een techniek waarmee programma's op PC's een seintje naar de router kunnen sturen om een poort te openen.

[Sendy]

McKaamos schreef op woensdag 23 april 2008 @ 12:49:
[...]

UPNP is geen poort UPNP is een techniek waarmee programma's op PC's een seintje naar de router kunnen sturen om een poort te openen.

En dat is een commentaar waarop? Wat ik bedoel: de TS denkt dat de port open is (aan zijn topictitel te zien), maar de port is in werkelijkheid gesloten.

[McKaamos]

Sendy schreef op woensdag 23 april 2008 @ 13:23:
[...]

En dat is een commentaar waarop? Wat ik bedoel: de TS denkt dat de port open is (aan zijn topictitel te zien), maar de port is in werkelijkheid gesloten.

laat maar, ik lees niet goed
dacht dat die post "die poort is gesloten" van de TS was.

[Shaidar]

Dat is inderdaad een betere vraagstelling "waarom wordt die 38737 poort apart vernoemt, en niet bij de filtered hoop gegooid"?

Ik kan nu niet aan mijn configuratie thuis (server ligt plat), maar zou dat kunnen dat er enkel voor die 113 en 38737 een portmapping gemaakt is op de router? Die 113 wijst naar m'n workstation, en er zijn nog een hele boel andere poorten gemapt naar die server die plat ligt...

[AlexanderB]

38737 klinkt als een torrent client, die zitten meestal in die range.

[Sendy]

AlexanderB schreef op vrijdag 25 april 2008 @ 15:52:
38737 klinkt als een torrent client, die zitten meestal in die range.

Ik geloof niets van dat meestal.

TS, heb je al gekeken in je configuratie? Heb je uPnP aanstaan? Geen vreemde mappings? Je zegt ergens: "ik heb nog een heleboel mappings", staat daar echt niets tussen?

[fleppuhstein]

Ik zie niks over je type aansluiting / provider vermeld. Wat dacht je ervan dat het een remote management poort is die door je provider wordt gebruikt voor div. taken?

[Shaidar]

De gewraakte poort is niet te vinden in de portmaps van m'n router, en als ik nu nog eens opnieuw scan dan zie ik enkel en alleen die poort 113 (die wél in de portmaps staat)

nmap glitch? een tijdelijke uPNP mapping voor één of ander "iets"?

Oh, en p2p gebruik ik niet (waarvoor dient die 113 poort denk je )