[unix/sunos] welk programma draait op poort xxx?

[[ti]]

Als ik met netstat kijk zie ik een aantal poorten die open staan (state 'LISTEN'). Ik wil weten welk programma op dat moment die poort in gebruik heeft. Welk programma/commando kan ik hiervoor gebruiken? De poorten zelf staan niet in de lijst van /etc/services ...

[scorpie]

-- niet wakker -- sorry

[Verwijderd]

Op donderdag 06 juni 2002 15:18 schreef [ti] het volgende:
Als ik met netstat kijk zie ik een aantal poorten die open staan (state 'LISTEN'). Ik wil weten welk programma op dat moment die poort in gebruik heeft. Welk programma/commando kan ik hiervoor gebruiken? De poorten zelf staan niet in de lijst van /etc/services ...

http://www.snort.org/ heeft een online database met alle known-ports... Waterdicht is dat niet... Misschien moet je gewoon eens proberen te telnetten naar die poorten....

[[ti]]

Telnetten geprobeerd, maar de daemontjes in kwestie zeggen niks terug Het lijkt me niet het meest voor de hand liggend, maar er moet toch een manier zijn om een op dat moment open poort terug te traceren naar een binary? (Ik neem aan dat de kernel dit bijhoud...)

[serkoon]

lsof of sockstat werkt meestal wel.

[imdos]

netstat met de juiste flags wil ook weleens uitsluitsel geven!

[Verwijderd]

Op donderdag 06 juni 2002 15:24 schreef [ti] het volgende:
Telnetten geprobeerd, maar de daemontjes in kwestie zeggen niks terug Het lijkt me niet het meest voor de hand liggend, maar er moet toch een manier zijn om een op dat moment open poort terug te traceren naar een binary? (Ik neem aan dat de kernel dit bijhoud...)

serkoon heeft gelijk:

code:

--(root@zeus)-(/home)--
--(1532:Thu,06 Jun 02:# )-- lsof -i TCP:25
COMMAND   PID USER   FD   TYPE DEVICE SIZE NODE NAME
sendmail 1012 root    4u  IPv4   1322    TCP zeus:smtp (LISTEN)

[Verwijderd]

Overigens werkt het socklist perlscript ook aardig:

code:

[root@aphrodite root]# socklist
type  port  inode     uid    pid   fd  name
tcp  35744     297051     500  23302   10  java
tcp    864  28926    0  11708    4  rpc.rquotad
tcp  32768    982   29    620    6  rpc.statd
tcp   4321     297076     500  23298    5  java
tcp  32769   1206    0    803    5  xinetd
tcp   6666     297042     500  23302    5  java
tcp   1099  37451     500  23265    5  rmiregistry
tcp    111    916    0    592    4  portmap
tcp  32848  28942    0  11713    4  rpc.mountd
tcp   5555     297066     500  23286    5  java
tcp     22   1131    0    770    3  sshd

[[ti]]

hmpf. lsof wil niet compilen op die sunos bak. socklist/stat kan ik niet echt vinden waar dat te downloaden is?

[Verwijderd]

Op donderdag 06 juni 2002 16:12 schreef [ti] het volgende:
hmpf. lsof wil niet compilen op die sunos bak. socklist/stat kan ik niet echt vinden waar dat te downloaden is?

www.google.com [search term: socklist perl download]:

ftp://ftp.cistron.nl/pub/people/svm/

Je moet procinfo hebben...

[jep]

In linux:

code:

netstat -nlp | grep ":80"

Bijvoorbeeld, voor port 80. Je krijgt zo processnames en PID's terug.

[[ti]]

dat socklist script leest het uit via /proc/net/ en dat heeft deze sunos doos niet:P

deze netstat ondersteund ook geen -l

fijn zeg, zo'n sunos doos:)

[Verwijderd]

Op donderdag 06 juni 2002 16:25 schreef [ti] het volgende:
dat socklist script leest het uit via /proc/net/ en dat heeft deze sunos doos niet:P

deze netstat ondersteund ook geen -l

fijn zeg, zo'n sunos doos:)

Hmmm... Sun gaat niet voor niets zoveel investeren in Linux...

[serkoon]

'k weet niet welke solaris versie je hebt, maar voor solaris 8 voor sparc64 is er iig een lsof package op www.sunfreeware.com.

Probeer dat!

Edit:

code:

root@clydebank:/usr/local/bin# ./lsof -f | grep TCP
..
Xsun    229    root    7u  IPv4 0x3000095be68   0t0         TCP *:32774 (LISTEN)
Xsun    229    root    8u  IPv4 0x300008b9e60   0t0         TCP *:6000 (LISTEN)
..

[Mark]

Hey tiet

Als het een echte sunos machine is of een oudere solaris installatie kun je hier ook de lsof binaries vinden:

http://sunsite.ics.forth.gr/sunsite/net_tools/lsof/binaries/

[odysseus]

En als je dan uiteindelijk lsof werkend hebt dan is 'lsof -P -i -n' een goede oplossing om die connecties te zien.

[StarLite]

Ik zoek dus zoiets voor windows
Sinds vandaag wil IIS niet meer opstarten omdat de poort al in gebruik is.
Maar ik kan echt NIKS vinden wat op die poort zal kunnen draaien, IIS blijft zeuren dat die poort al in gebruik is.
Telnetten naar die poort connect wel, maar laat niks zien.
met iexplore naar http://127.0.0.1 geeft niks [pagina kan niet worden weergegeven etc]

[Verwijderd]

Beeje oude thread, maar toch een antwoord. Kijk eens naar inzider handig programma hiervoor en die kan ook eventuele trojans laten zien: http://ntsecurity.nu/toolbox/inzider/

[Wilke]

-=!ME!=- schreef op 19 December 2002 @ 10:44:
Ik zoek dus zoiets voor windows
Sinds vandaag wil IIS niet meer opstarten omdat de poort al in gebruik is.

Je heropent:

- Een 6 maanden oud topic
- Met een vraag over Windows (je zit hier in Non-Windows operating systems)

Dit wordt dus echt niet gewaardeerd!