Prezados Amigos,

Tenho um servidor em um cliente que deixava a rede hiper-lenta, mas passando
um programa chamado Ettercap, vi que tinha uma m�quina a mais, o que logo
imaginei que tinha algu�m fazendo um sniffer nesta rede.

Para minha surpresa a m�quina que tinha o mesmo n�mero de MAC era o
servidor.

O servidor � um Conectiva 8++ e est� com as seguintes portas abertas
(verifiquei o IP externo com o nmap):
Porta       Servi�o
7             echo
15           netstat
21           ftp
22           ssh
23           telnet
25           smtp
37           time
49           tacacs
79           finger
80           http
110         smtp
111         sunrpc
113         auth
139         netbios-ssn
143         imap
443         https
514         shell
540         uucp
873         rsync
898         unknown
901         samba-swat
3306       mysql
32770     sometimes-rpc3

1�) O que pode ser esta porta que est� aberta? 898 - unknown?
2�) Como fa�o para fechar as portas que eu n�o estou utilizando?
3�) Algu�m pode descrever o que s�o esses servi�os rodando nestas portas e
se eles s�o realmente necess�rios?
37           time
49           tacacs
79           finger
111         sunrpc
113         auth
873         rsync
32770     sometimes-rpc3

Aguardo uma resposta o mais rapidamente poss�vel.

Agrade�o a todos,

Angelo M. Rodrigues

_______________________________________________________________________
Busca Yahoo!
O melhor lugar para encontrar tudo o que voc� procura na Internet
http://br.busca.yahoo.com/

Assinantes em 22/01/2003: 2242
Mensagens recebidas desde 07/01/1999: 198166
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a