Ik was wat met nmap aan het spelen en scande mijn eigen systeem en zag iets teveel open ports:
22, 80, 113, 3389 en 4000 kan ik verklaren, maar de rest niet.
Vooral 21 is nogal verdacht.
Het systeem is een Windows 2003 ICS router, gescanned van buitenaf.
Op telnet localhost 21 werkt niet (op dat systeem), maar van buiten telnet ... 21 wel.
Is er een manier om uit te vinden waarom dit allemaal openstaat?
Port 21 is niet geforward en volgens mij is het ook niet mogelijk (met UPnP) in 2003 remote port forwards aan te zetten.
code:
1
2
3
4
5
6
7
8
9
10
| PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http 113/tcp closed auth 389/tcp open ldap 1002/tcp open windows-icfw 1720/tcp open H.323/Q.931 3389/tcp open ms-term-serv 4000/tcp open remoteanything |
22, 80, 113, 3389 en 4000 kan ik verklaren, maar de rest niet.
Vooral 21 is nogal verdacht.
Het systeem is een Windows 2003 ICS router, gescanned van buitenaf.
Op telnet localhost 21 werkt niet (op dat systeem), maar van buiten telnet ... 21 wel.
Is er een manier om uit te vinden waarom dit allemaal openstaat?
Port 21 is niet geforward en volgens mij is het ook niet mogelijk (met UPnP) in 2003 remote port forwards aan te zetten.