LINUX.ORG.RU
Форум — Security  

listen ports


0

0 

На машине:
Биллинг cake (postgresql+freeradius+pptpd+resin-web-server),
iserver (icq-server), proftpd, samba, nfsd, squid.

Одна сетевуха смортит в локалку (пользовательскую подсеть).
Вторая - в служебную (закрытую от пользователей подсеть),
в инет у этой машины выход через шлюз (висит в слцжебной подсети).

вот понять не могу, что за порты такие 1290, 2049, 6802?
2049 - вроде порт, относящийся к nfs, только процесс не выводится.
Зачем resin-у, а точнее jav-e нужно 127.0.0.1:6802, нормально ли это?

Вот выыодв netstat: 
root@inet:/# netstat  -lptn
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:2049            0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:708             0.0.0.0:*               LISTEN      7734/rpc.statd
tcp        0      0 192.168.0.1:5190        0.0.0.0:*               LISTEN      25866/IServerd: [so
tcp        0      0 0.0.0.0:1290            0.0.0.0:*               LISTEN      -
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      7347/smbd
tcp        0      0 0.0.0.0:687             0.0.0.0:*               LISTEN      7715/rpc.rquotad
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      7682/rpc.portmap
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      7738/proftpd: (acce
tcp        0      0 0.0.0.0:3128            0.0.0.0:*               LISTEN      25837/(squid)
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      25756/postmaster
tcp        0      0 0.0.0.0:697             0.0.0.0:*               LISTEN      7731/rpc.mountd
tcp        0      0 0.0.0.0:1723            0.0.0.0:*               LISTEN      25822/pptpd
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      7347/smbd
tcp        0      0 :::8080                 :::*                    LISTEN      25812/java
tcp        0      0 ::ffff:127.0.0.1:6802   :::*                    LISTEN      25812/java
tcp        0      0 :::22                   :::*                    LISTEN      7327/sshd
tcp        0      0 :::5432                 :::*                    LISTEN      25756/postmaster


root@inet:/# netstat  -lpt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:nfsd                  *:*                     LISTEN      -
tcp        0      0 *:708                   *:*                     LISTEN      7734/rpc.statd
tcp        0      0 inet..:aol              *:*                     LISTEN      25866/IServerd: [so
tcp        0      0 *:1290                  *:*                     LISTEN      -
tcp        0      0 *:netbios-ssn           *:*                     LISTEN      7347/smbd
tcp        0      0 *:687                   *:*                     LISTEN      7715/rpc.rquotad
tcp        0      0 *:sunrpc                *:*                     LISTEN      7682/rpc.portmap
tcp        0      0 *:ftp                   *:*                     LISTEN      7738/proftpd: (acce
tcp        0      0 *:3128                  *:*                     LISTEN      25837/(squid)
tcp        0      0 *:postgresql            *:*                     LISTEN      25756/postmaster
tcp        0      0 *:697                   *:*                     LISTEN      7731/rpc.mountd
tcp        0      0 *:pptp                  *:*                     LISTEN      25822/pptpd
tcp        0      0 *:microsoft-ds          *:*                     LISTEN      7347/smbd
tcp        0      0 *:8080                  *:*                     LISTEN      25812/java
tcp        0      0 localhost:6802          *:*                     LISTEN      25812/java
tcp        0      0 *:ssh                   *:*                     LISTEN      7327/sshd
tcp        0      0 *:postgresql            *:*                     LISTEN      25756/postmaster
★★
← Proxy
Скрыть lin-тачку в сетевом окружении win-домена. → 

если я понял правильно, то вот так:

root@inet:~# lsof -i | grep java
java        436    resin    4u  IPv6 1198924       TCP localhost:2734->localhost:2731 (ESTABLISHED)
java        436    resin    8u  IPv6 1199352       TCP *:8080 (LISTEN)
java        436    resin   10u  IPv6 1199372       TCP localhost:6802 (LISTEN)
java       1164    resin    4u  IPv6 1198924       TCP localhost:2734->localhost:2731 (ESTABLISHED)
java       1164    resin    8u  IPv6 1199352       TCP *:8080 (LISTEN)
java       1164    resin   10u  IPv6 1199372       TCP localhost:6802 (LISTEN)
............


далее последнии три строчки повторяются много раз. На сколько я понимаю, это связанно с там, что висит много процессов java (веб интерфейс к биллингу cake) эти ветви lsof и выводит.

samson ★★
() автор топика
Ответ на: комментарий от anonymous 

а по поводу портов, для которых процесс не выводится пишет:

root@inet:~# lsof -i @0.0.0.0:2049
root@inet:~# lsof -i @0.0.0.0:1290
root@inet:~#

точнее ничегно не пишет

samson ★★
() автор топика
Ответ на: комментарий от samson

IMHO существует два типа NFS-серверов: kernel-space и user-space. Если у тебя kernel-space сервер, то естественно для него не создается процесса.

kmeaw ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Proxy
Security
Скрыть lin-тачку в сетевом окружении win-домена. →