Descobrir porta SSH [RESOLVIDO]

thalysantana
(usa Ubuntu)

Enviado em 03/05/2012 - 11:22h

Olá,

tenho um servidor com linux (ubuntu) hospedado. Suspeito que alguém o tenha invadido e trocado a porta ssh dele porque o site que tenho dentro dele continua funcionando, mas o servidor recusa conexões ssh.
Pelo site da empresa que o hospeda consigo trocar as senhas do servidor, e já o fiz, mas continuo sem conseguir conectar ao ssh.
Há alguma forma de descobrir em qual porta o ssh está rodando? Se é que está rodando :/
Gostaria de tentar isso, antes de contatar o suporte da empresa.. que é uma droga, e extremamente lento.

Obrigado.

BrunoTecnico
(usa Sabayon)

Enviado em 03/05/2012 - 11:26h

Pelo aplicativo NMAP.

Execute esse comando no Servidor:
nmap -A localhost
Com isso serão listadas as portas que estão abertas e seus respectivos serviços.

thalysantana
(usa Ubuntu)

Enviado em 03/05/2012 - 11:32h

O problema é que eu não tenho acesso ao servidor. Tenho acesso só ao painel de administração da empresa que o hospeda, mas não consigo executar comandos por ele.
Preciso descobrir a porta ssh sem acessar o servidor. Imagino que exista algum programa que verifique todas as portas, ou algo assim, mas não consegui encontrar nenhum.
E testar manualmente é impossível, mesmo pq podem ter desabilitado o servidor ssh.

removido
(usa Nenhuma)

Enviado em 03/05/2012 - 11:35h

# nmap -sV ip_da_máquina

OBS: porém se tiver um firewall bem configurado pode chegar a não conseguir identificar qual serviço roda na porta.

BrunoTecnico
(usa Sabayon)

Enviado em 03/05/2012 - 11:35h

De uma Máquina Cliente, execute o comando:
nmap -A IP.do.Servidor

removido
(usa Nenhuma)

Enviado em 05/05/2012 - 11:59h

iai cara dá um retorno pra gente...

thalysantana
(usa Ubuntu)

Enviado em 07/05/2012 - 10:04h

Opa...
Aí galera... descobri que o problema era que os sujeitos aqui na empresa haviam bloqueado a porta 22 para acesso externo.. por isso tudo funcionava, exceto o ssh..
Enfim, tudo certo... obrigado pela ajuda... lol