[FreeBSD 4.7R] Wat luistert er op poort 2743?

Pagina: 1
Acties:

  • ari3
  • Registratie: Augustus 2002
  • Niet online
Ik heb iets vaags luisteren op poort 2743, gebonden aan localhost. Weet iemand wat dit kan zijn? Hoe kan ik achterhalen aan welk proces deze poort gebonden is?
code:
1
2
3
Active Internet connections
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)
udp4       0      0  127.0.0.1.2743         *.*

Soms zie ik ook dit:
code:
1
2
3
4
Active Internet connections
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)
tcp4       0     16  127.0.0.1.4645         127.0.0.1.4647         ESTABLISHED
tcp4       0      0  127.0.0.1.4647         127.0.0.1.4645         ESTABLISHED

Moet ik me zorgen maken? Of is het verklaarbaar?
De machine in kwestie is een gateway-doos met Samba, IPFilter, NAT en SSH.

"Kill one man, and you are a murderer. Kill millions of men, and you are a conqueror. Kill them all, and you are a god." -- Jean Rostand


Verwijderd

mischien gewoon ff allesd scannen: http://scan.sygatetech.com/
staat er ook gelijk bij of het gevaarlijk is ofniet

  • serkoon
  • Registratie: April 2000
  • Niet online

serkoon

mekker.

Draai sockstat en je weet het.

  • AlterEgo
  • Registratie: Juli 2001
  • Niet online
Er is vast wel een BSD-alternatief voor het linux:
lsof -i udp:2743

dan weet je het proces dat met zijn vingers aan die poort zit..

  • deadinspace
  • Registratie: Juni 2001
  • Laatst online: 13-05 17:10

deadinspace

The what goes where now?

* Kijk met ps wat er zoal aan processes draaien
* In GNU/Linux kun je met netstat -nalp vrij veel zien. De -p optie laat zien om welk programma het gaat. Misschien heeft de FreeBSD netstat dat ook, of iets soortgelijks?
* Telnet eens naar die poort: telnet localhost 2743
* Een grep in mijn vrij uitgebreide services file gaf als service "murx"... Geen idee wat dat is.

Topictitel beetje bijgeschaafd btw... "iets opmerkelijks" zegt zo weinig B)

  • AVL
  • Registratie: Januari 2000
  • Laatst online: 25-09-2022

AVL

OHMSS

code:
1
# sockstat -l

"I'd rather have a bottle in front of me than a frontal lobotomy."


  • ari3
  • Registratie: Augustus 2002
  • Niet online
Thanks. Dit leverde het volgende op:
code:
1
2
3
%sockstat -l
USER     COMMAND    PID   FD PROTO  LOCAL ADDRESS         FOREIGN ADDRESS
root     smbd     36200    5 udp4   127.0.0.1:2743        *:*

Het is Samba dus :)

"Kill one man, and you are a murderer. Kill millions of men, and you are a conqueror. Kill them all, and you are a god." -- Jean Rostand

Pagina: 1