Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
Port ouvert sur redhat
Envoyé par: fortinm

BOnjour , j'ai un server redhat entreprise 5, je me suis appercu que j'ai un le port 6969 ouvert avec le service acmsoda, quelqu'un connait t'il se service ? Qu'est ce que se service ? Est-ce dangereux ?

merci

Poste le Saturday 15 March 2008 00:50:27
Répondre     Citer    
Re: Port ouvert sur redhat
Envoyé par: chromosome

Es-tu sur que c'est bien le programme acmsoda qui a ouvert ce port ? C'est pas parce que dans le fichier services le numéro 6969 est associe au nom acmsoda que c'est bien lui qui est derrière.

Controle avec lsof

Poste le Sunday 16 March 2008 19:40:08
Répondre     Citer    
Re: Port ouvert sur redhat
Envoyé par: fortinm

Quand je j'utlise la commande imap il me donne la liste des ports ouvert et le 6969 est décrit comme était ouvert avec le service acmsoda

merci

Poste le Sunday 16 March 2008 19:47:05
Répondre     Citer    
Re: Port ouvert sur redhat
Envoyé par: chromosome

Oui, mais ce ne veut rien dire, c'est le nom associe au port, pas le nom de l'application.


Poste le Sunday 16 March 2008 19:55:20
Répondre     Citer    
Re: Port ouvert sur redhat
Envoyé par: fortinm

quand je tape Isof -i

voici le résultat

syslogd 1382 root 1u IPv4 3712 UDP *:syslog
portmap 1419 root 3u IPv4 3783 UDP *:sunrpc
portmap 1419 root 4u IPv4 3784 TCP *:sunrpc (LISTEN)
rpc.statd 1448 root 3u IPv4 3844 UDP *:779
rpc.statd 1448 root 6u IPv4 3835 UDP *:wpages
rpc.statd 1448 root 7u IPv4 3855 TCP *:782 (LISTEN)
hpiod 1644 root 0u IPv4 4336 TCP linuxweb.localdomain:2208 (LIS TEN)
cupsd 1658 root 3u IPv4 4384 TCP linuxweb.localdomain:ipp (LIST EN)
cupsd 1658 root 5u IPv4 4387 UDP *:ipp
sshd 1672 root 3u IPv6 4415 TCP *:ssh (LISTEN)
ntpd 1698 root 16u IPv4 4499 UDP *:ntp
ntpd 1698 root 17u IPv6 4500 UDP *:ntp
ntpd 1698 root 18u IPv6 4501 UDP localhost6.localdomain6:ntp
ntpd 1698 root 19u IPv6 4502 UDP [fe80::250:8bff:fe02:27ea]:ntp
ntpd 1698 root 20u IPv4 4503 UDP linuxweb.localdomain:ntp
ntpd 1698 root 21u IPv4 4504 UDP 192.168.1.201:ntp
sendmail 1718 root 4u IPv4 4642 TCP linuxweb.localdomain:smtp (LIS TEN)
avahi-dae 1833 root 13u IPv4 4885 UDP *:mdns
avahi-dae 1833 root 14u IPv6 4886 UDP *:mdns
avahi-dae 1833 root 15u IPv4 4887 UDP *:filenet-tms
avahi-dae 1833 root 16u IPv6 4888 UDP *:filenet-rpc
httpd 1934 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1934 root 6u IPv6 5612 TCP *:https (LISTEN)
vsftpd 1945 root 3u IPv4 5686 TCP *:ftp (LISTEN)
smbd 1954 root 18u IPv4 5770 TCP *:microsoft-ds (LISTEN)
smbd 1954 root 19u IPv4 5771 TCP *:netbios-ssn (LISTEN)
httpd 1956 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1956 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1957 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1957 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1958 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1958 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1959 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1959 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1960 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1960 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1962 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1962 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1963 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1963 root 6u IPv6 5612 TCP *:https (LISTEN)
httpd 1964 root 4u IPv6 5607 TCP *:webcache (LISTEN)
httpd 1964 root 6u IPv6 5612 TCP *:https (LISTEN)
nmbd 1988 root 5u IPv4 6059 UDP *:netbios-ns
nmbd 1988 root 6u IPv4 6060 UDP *:netbios-dgm
nmbd 1988 root 7u IPv4 6062 UDP 192.168.1.201:netbios-ns
nmbd 1988 root 8u IPv4 6063 UDP 192.168.1.201:netbios-dgm
mysqld 2085 root 10u IPv4 6189 TCP *:mysql (LISTEN)
3 2204 root 3u IPv4 6572 TCP *:acmsoda (LISTEN)
smbd 32003 root 22u IPv4 416209 TCP 192.168.1.201:microsoft-ds->19 2.168.1.100:iad2 (ESTABLISHED)
sshd 32633 root 5u IPv4 419152 TCP 192.168.1.201:ssh->192.168.1.1 00:mgcp-gateway (ESTABLISHED)

Poste le Sunday 16 March 2008 20:08:21
Répondre     Citer    
Re: Port ouvert sur redhat
Envoyé par: chromosome

Donc le programme qui t'interesse est (sinon la commande lsof -i:6969 aurait ete plus simple)

3 2204 root 3u IPv4 6572 TCP *:acmsoda (LISTEN)

Donc nom du programme '3'
PID 2204
User root


Maintenant il faut trouver ce qu'est ce programme '3', un peu court comme nom. Jamais vu ce programme.
Il te reste plus qu'a trouver ou il se trouve sur le disque et voir quel script le lance. (tu peux toujours lancer un ps -ef | grep 2204 pour en savoir encore un peu plus)



Poste le Sunday 16 March 2008 20:28:27
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
Port ouvert sur redhat
Posez dans ce forum les questions qui ne trouvent pas place dans les autres...

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons