Poortscan --> 443 open?

[MrJ]

Hi,

Ik heb al een tijdje hier lokaal een webservertje draaien. Ik zat eerst achter een softwarematige firewall (Zonealarm Pro), maar nu heb ik een hardwarematige firewall (router) daarvoor in de plaats.

Op die firewall heb ik een aantal poorten naar binnen opengezet, zoals 21, 80 en 6891(MSN).

Nu is het rare als ik mij laat scannen bij GRC hij de volgende poorten vind:

21
443

Die poorten zijn soms open, en soms closed.

Maar waarom dan 443? Die heb ik toch niet open gezet?

En waarom ontbreekt 80 in het lijstje? Wordt die kennelijk niet gescanned ofzo?

[BreadFan]

443 is voor HTTPS, ben je met zoiets bezig?

//edit
Btw, uit de FAQ van die site:

My ports 80 and 443 are open because I'm running a web server. Does this mean I'm less secure?

Well, since servers are a point of attack and are a weak link in any system's security profile, some responsibility does come hand-in-hand with running a web server. New security vulnerabilities are being discovered almost daily, so keeping up with security bulletins is extremely important.

Please do take these issues seriously . . . a friend of mine running Microsoft's very insecure IIS 4.0 web server recently had all of the hard drives in his server erased by an Internet vandal who renamed one hard drive volume label just to show that it was a deliberate attack and not some random Windows NT meltdown.

[MrJ]

Ik heb geen HTTPS nodig, en op dit moment kan ik het niet uit mijn IIS gesloopt krijgen.

Het staat bij Properties v/d website --> tabblad Web Site --> Advanced --> dan staat er "All unasigned" bij de SSL IP's, maar de mogelijkheid om dit uit te zetten is er niet (greyed out).

Maar ik heb hem toch niet open gezet op mijn firewall? Hoe kan dat dan?


PS: Mijn IIS is trouwens secure en up-to-date...

[Verwijderd]

Heb je ooit een certificaat geinstalleerd op je website ?
Met een certificaat bedoel ik dat je je site ook over SSL kan laten babbelen.

Dit kan je weer verwijderen in de eigenschappen van je website, ergens een tabbladje, volgens mij security ?

[MrJ]

Nee, ik had daar al gekeken, maar ik had nog nooit een certificaat geinstalleerd.

Maar hoe dan ook, het kan toch niet dat er een connectie op poort 443 geaccepteerd wordt als mijn firewall die niet open heeft?

[Verwijderd]

nee dat is inderdaad vreemd,
wat zie je als je in je dos prompt "netstat -a" intypt ?

Zie je een poort 443 op listening staan ?

443 is echt DE poort om je website over SSL te laten verlopen. 40 dan wel 128 bits (off-topic)

[MrJ]

Yep, dit is mijn "netstat -a":

C:\>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP computer:ftp computer:0 LISTENING
TCP computer:http computer:0 LISTENING
TCP computer:epmap computer:0 LISTENING
TCP computer:https computer:0 LISTENING
TCP computer:microsoft-ds computer:0 LISTENING
TCP computer:1025 computer:0 LISTENING
TCP computer:1027 computer:0 LISTENING
TCP computer:1028 computer:0 LISTENING
TCP computer:1400 computer:0 LISTENING
TCP computer:1400 msgr-cs14.msgr.hotmail.com:1863 ESTABLISHED
TCP computer:1467 ts-154-15.tweakers.net:http TIME_WAIT
TCP computer:1504 ts-154-11.tweakers.net:http TIME_WAIT
TCP computer:9780 computer:0 LISTENING
UDP computer:epmap *:*
UDP computer:microsoft-ds *:*
UDP computer:1026 *:*
UDP computer:1398 *:*
UDP computer:3456 *:*
UDP computer:isakmp *:*
UDP computer:1399 *:*
UDP computer:14318 *:*
UDP computer:1401 *:*
UDP computer:1489 *:*

C:\>

[Verwijderd]

Ik zie dat https echt op listening staat, dit betekent dat er echt een applicatie / server / activiteit op dat poortje luistert.

Heb je andere exotische web-stuff op je PC'tje draaien ?

Iemand anders nog een tip / idee waar dit aan kan liggen ?

[MrJ]

Ik snap het niet, als er geen rule op de firewall zit, hoe kunnen er dan connecties op komen?

[Verwijderd]

Wat is je ip-adres ?
Dan kan ik ff een portscan van buiten af doen.

Misschien dat het helpt ?

[Aetje]

ZoneAlarm zal ongetwijfeld weten te vertellen welke app op 443 luistert... Ik weet op het moment niet of daar ook andere tooltjes voor zijn om die info te verkrijgen (vast wel, ik ken ze alleen niet)...

[edit]Is die webserver wellicht de remote admin tool voor de hardware router?

[MrJ]

????
Als ik nu vanaf GRC kijk, staat die poort gewoon op Stealth!

Zoals ik hier al melde, lijkt het me een goed idee om mijn hele PC eens goed door te lichten!

Op woensdag 17 april 2002 23:10 schreef SiDje het volgende:
Wat is je ip-adres ?
Dan kan ik ff een portscan van buiten af doen.

Misschien dat het helpt ?

Tja, die site doet al precies hetzelfde, maar goed, kijk maar of je via dit IP op mijn HTTP en FTP server kan komen.
80.60.27.38

@ Aetje: Hoe bedoel je precies? De PC waar mijn webserver op draait is iig wel dezelfde als waar ik vanaf mijn router conf.


/edit:
typo's

[Verwijderd]

'k zit nu achter een firewall hetgeen mij niet in staat stelt om ook maar te pingen naar de buitenwereld.

'k Zal vanavond eventjes kijken....