nmap <hostname>

nmap'ом я уже прошелся и нашел 2 открытых порта, о которых написал выше.

Помнится был какой-то свободный сканер уязвимостей, который еще определял что там такое на порту (название проги, версию, т.п.).
Не напомните?

wget --spider --server-response <URL>

wget --spider --server-response ***
Включен режим робота. Проверка существования удалённого файла.
--2010-08-28 15:20:06-- http://***/
Устанавливается соединение с ***:80... соединились.
Запрос HTTP послан, ожидание ответа...
Длина: нет информации
Удалённый файл существует и может содержать дополнительные
ссылки, но рекурсия отключена — не загружается.

На 443м оказалось тоже самое.

Что сказал nmap:

Starting Nmap 5.00 ( http://nmap.org ) at 2010-08-28 14:54 MSD
Interesting ports on ***.ru (***):
Not shown: 991 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp open https
445/tcp filtered microsoft-ds
1110/tcp filtered nfsd-status
2869/tcp filtered unknown
3389/tcp filtered ms-term-serv
19780/tcp filtered unknown

Nmap done: 1 IP address (1 host up) scanned in 74.98 seconds

Ответ на много переводов строк:
http://pastebin.com/1ed2WYmq

свободный сканер уязвимостей

nikto?

netstat -tnlp

>netstat -tnlp
Это удаленный хост.

skype?

nmap -sV -p 80

PORT STATE SERVICE VERSION
80/tcp open http?
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at http://www.insecure.org/cgi-bin/servicefp-submit.cgi :
SF-Port80-TCP:V=5.00%I=7%D=8/28%Time=4C7912CC%P=x86_64-unknown-linux-gnu%r
SF:(GetRequest,1A,«HTTP/1\.0\x20404\x20Not\x20Found\r\n\r\n»)%r(HTTPOption
SF:s,49,«d\r\xc3Q\xb1\xc8\xd48\xa0GXZ\xb7L\xb9\x99\xf4\xa6\x96\xc1w\x08i`/
SF:\x97\xb1/x\x81\x9caK\xdd\x9d\xa4!\xd1\xdc\x20\xd3v\xefT\x80\xf9\x86\xbb
SF:\.GLM\x1aC\x18\xa9\xc6\xff\xa4\xc52{\xf0\xa1\^\xb7\xfc=J\xb3\xc8\x99\xf
SF:6»)%r(RTSPRequest,58,«c\xd1\xfb\x9e1W\xa8\+d\r\xb5\xdb~!\x8e\x1cr\xe1:e
SF:\xf8#\xbc\xeb7\x99x\(\xde\xd6\t\xbf\xe7\xd1\x98\xa0\xc2\xe8\\\x92a\]\xc
SF:3\xa3<\xc3\xdcD_\x84%\x12\xdb\xd0\x01>\x17\xdc\x9d\*\x13\xa8\xf9\xd6\xc
SF:f4\x15BK\x80\xf1n\x87\x8c\x8dZ\x83X\xe9\x06\?\xe4\x05r\xbb0\xe1\x9e»)%r
SF:(FourOhFourRequest,1A,«HTTP/1\.0\x20404\x20Not\x20Found\r\n\r\n»)%r(RPC
SF:Check,67,«a\xcf\x9f\x19s\x0e\xb1\r`\x8b\xdeh\x1dS\xf0\x88\xb1\xeaC\xe3H
SF:#\xa3r\xdb\xa5N\xe1\xc0\xfe;\xa4\xcbX\x94\x98\x12\x97\x06\xeb~kX\x1e\x8
SF:b\x82\x1a\x06\xe5\xd2\x9b\x90\xc1\xfe\xd7\x9c\]\xea\xd3h\xb9\x96\x8f\xf
SF:4\xd5\x02\x0b@\xb1\.GLM\x1aC\x18\xa9\xc6\xff\xa4\xc52{\xf0\xa1\^\xb7\xf
SF:c=J\xb3\xc8\x99\xf6oT\xb5b\xeb\xa0\x91\x8e'»)%r(DNSVersionBindReq,57,«r
SF:x\xa2\xbc\x84\xaa\xc2\x8cd\x81\x85,_\xb04\xe8Y\xc7\xe4\xc2\x961\+V\xfbv
SF:\xecXl\xdaXM\xb8\xc0_\x83\xc0\xdeG\n\xbd1@\xc2\x1f\xcfT\x1eJ\xb3\xc8\x9
SF:9\xf6oT\xb5b\xeb\xa0\x91\x8e'\xac-z#x\x89&\xdf\x04\xa5\x92\[P\x81\xbe\x
SF:97\\\x1d\xaa\x93\(yVO\xb4»)%r(DNSStatusRequest,34,«\xe8\xdd\*a\xa1\*\xd
SF:f\\u`7\xc8\+\xf3\xde\xbc\x8e\xaf\x1eB\xbd\x8e#\x0cB;\xde-L\xb8\xadlW\xe
SF:d\xb8\xb8\xc9\*3\x12\xfe\xa3\xe7\xc8\xf8\x81R\xe8\x81\xbe\x97\\»)%r(SSL
SF:SessionReq,43,«\xae\xf0\x87\xef\xb8t\xb1\n\xbdg\x966~\xd0,\x01\x95\xb7\
SF:x97g&~w\*\xcb\xc05\xffG\xb3\x9d\xea\x97S\xe1\xf7}\xce\xd1\xc6\xd7\x82>\
SF:xaf@\xe1>\x9e\x9e\xf7<}\x8a\xf3\x08\xd96\xaf\x94_\x1a'=\x85eh3»)%r(SMBP
SF:rogNeg,69,«z\x92\x11\x94pH\x98\xc2\xf6\xcf\x1fB\.i\xac\xb80\»\xcf\xa5\x
SF:20\x82\x1e/\xe3J`vDu\*\xa4\xb4S\xe6\|\]u\xa9\x8el\xb3P\x9bI\x86\xbb\xf0
SF:@\xb1\.GLM\x1aC\x18\xa9\xc6\xff\xa4\xc52{\xf0\xa1\^\xb7\xfc=J\xb3\xc8\x
SF:99\xf6oT\xb5b\xeb\xa0\x91\x8e'\xac-z#x\x89&\xdf\x04\xa5\x92\[P\x979\x07
SF:\tKC:q")%r(LDAPBindReq,64,«\xa2\xff-\xfc\x92\xd5Q\x18\xac\xdc=O\xe9R\xd
SF:6P\x7f={\x98\x89\xa8`\xa4,\x99\xb5\xf7\xba\xd0\x9f-\x01iB1\x15`/\x06\x9
SF:d\*\x9c\x81\x1f\?\$\xda\x90\xc1\xfe\xd7\x9c\]\xea\xd3h\xb9\x96\x8f\xf4\
SF:xd5\x02\x0b@\xb1\.GLM\x1aC\x18\xa9\xc6\xff\xa4\xc52{\xf0\xa1\^\xb7\xfc=
SF:J\xb3\xc8\x99\xf6oT\xb5b\xeb\xa0\x91\x8e'»);

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 89.47 seconds

И шо это?

айлолд, впервые такое вижу.

подозреваю веб-сервер на баше, который в 10 строк :)

Очень маловероятно. Тот кому принадлежит комп не шарит в них.
Есть вероятность что по известному IP: комп, домашний роутер, хрень провайдера (но не похоже, т.к. IP из пула динамических).

Вдолбил себе в голову, будто это веб сервер, а вывод nmap говорит, что он не знает что это и просит, если вы знаете чего это, засабмитить ему fingerprint.

у меня подобное возвращается с порта, на котором висит веб-мода к торрент-качалке.

>Вдолбил себе в голову, будто это веб сервер
Я так предположил потому, что на GET оно отвечает 404.

>у меня подобное возвращается с порта, на котором висит веб-мода к торрент-качалке.
так браузером то оно открывается? А это браузером не открывается...

>так браузером то оно открывается? А это браузером не открывается...

тот же uTorrent висит не на http://host:8080, а на http://host:8080/gui

>тот же uTorrent висит не на http://host:8080, а на http://host:8080/gui

/gui там нет.
Есть какие-нибудь способы кроме перебора всех возможных каталогов?

Наверное нет, причем /gui - это не /gui/ и не /Gui/

да, блин, скайп там, в винде он цепляется на 80/443 порты http://mikeconley.ca/blog/2009/12/01/fiddling-around-with-skyp/

xml-rpc?

>да, блин, скайп там, в винде
А в винде не нужны права чтобы открыть порт ниже 1024?
И скайп ведет себя как веб сервер? 404 он таки отвечает.

Поставил Nessus. Буду копать дальше.

lsof -i TCP:80

не? так же UDP:80

>lsof -i TCP:80
Мозг ключаем, а потом пишем, ага?

Еще раз: Это не мой компьютер.

netstat -tapn попробуй

>netstat -tapn попробуй
Вы че, сговорились? Почитай что я написал. netstat уже предлагали.

>А в винде не нужны права чтобы открыть порт ниже 1024?
Юзеру с админскими привелегиями не нужны.

Проскань любую сетку, найдешь кучу виндовых тачек с такими же симптомами, да и потыкай udp, тоже будет висеть.

И скайп ведет себя как веб сервер? 404 он таки отвечает.

Ъ такие Ъ... по ссылке синим по белому:
Fact 1: Skype pretends to be an HTTP server

Жаль.... Т.е., если это скайп то никакой уязвимости и следовательно удаленного контроля не светит...