[Speedtouch] Poort 5190/tcp

[Skinkie]

ik was op mijn toch al zo drukke maandag avond, me zelf weer is aan het poortscannen, wat schetst mijn verbazing dat naast mijn SSH en HTTP poort ook nog is een AOL poort closed staat.

Port State Service
22/tcp open ssh
80/tcp open http
5190/tcp closed aol

nu vermoed ik dat deze 5190 poort intern door het modem wordt gebruikt, want hij staat niet gemapped. Kan iemand met een getweaked dingetje er misschien wat meer over vertellen?

[CrushOne]

wat is het probleem van een closed poort?

[Skinkie]

CRu5H0n3 schreef op 28 oktober 2002 @ 23:47:
wat is het probleem van een closed poort?

dat hij er uberhaupt staat , en ik niet in de hand heb of hij open, closed of stealth is

[Predator]

5190 = ICQ

[Skinkie]

icq.. zoals je wilt.. maar icq staat niet aan en het is dus ook niet gemapped..

[Skinkie]

schopje

[Erkens]

eerst een vraagje heb je van buitaf gescanned?

en je hebt verder GEEN conncties vanuit je netwerk naar buiten?

[Skinkie]

vanaf buiten gescanned... (met nmap dus)
geen connecties naar buiten

[Erkens]

Skinkie schreef op 30 oktober 2002 @ 12:23:
vanaf buiten gescanned... (met nmap dus)
geen connecties naar buiten

hmm, en je hebt die poort in je firewall gezet?

[Skinkie]

nope ik gebruik alleen NAT

[Erkens]

Skinkie schreef op 30 oktober 2002 @ 14:14:
nope ik gebruik alleen NAT

en als je die poort nu blokt in je firewall?

[Skinkie]

Erkens schreef op 30 oktober 2002 @ 14:19:
[...]

en als je die poort nu blokt in je firewall?

dan heb ik alleen zekerheid dat er nix door die poort komt, maar weet nog steeds niet waarom het modem die poort op closed heeft staan...

[Koffie]

Misschien had je een tijdje daarvoor een ICQ connectie, en had je ICQ inmiddels afgesloten ?

[Skinkie]

dit zijn de templates voor mijn nat list... geen poort 5190 te bekennen
10 6 192.168.0.4:80 0.0.0.0:80 0.0.0.0:0 template
11 6 192.168.0.4:22 0.0.0.0:22 0.0.0.0:0 template
12 6 192.168.0.2:25 0.0.0.0:25 0.0.0.0:0 template
13 6 192.168.0.2:53 0.0.0.0:53 0.0.0.0:0 template

echter wanneer ik nmap
Port State Service
22/tcp open ssh
80/tcp closed http
5190/tcp closed aol
(op dit moment staat mijn http server uit)
krijg ik wel de indruk dat er wat aan de hand is... is dit misschien een poort waar providers instellingen doorheen kunnen sluizen?