Portas abertas [RESOLVIDO]

darkfull
(usa Slackware)

Enviado em 31/08/2008 - 16:34h

Pessoal Já tentei fechar as portas de toda maneira
olhem


$nmap 10.1.1.2

Starting Nmap 4.53 ( http://insecure.org ) at 2008-08-31 16:31 BRT
Interesting ports on 10.1.1.2:
Not shown: 1685 closed ports
PORT STATE SERVICE
1/tcp open tcpmux
11/tcp open systat
15/tcp open netstat
79/tcp open finger
111/tcp open rpcbind
119/tcp open nntp
139/tcp open netbios-ssn
143/tcp open imap
445/tcp open microsoft-ds
540/tcp open uucp
635/tcp open unknown
901/tcp open samba-swat
902/tcp open iss-realsecure-sensor
1080/tcp open socks
1241/tcp open nessus
1524/tcp open ingreslock
2000/tcp open callbook
2628/tcp open dict
6667/tcp open irc
8081/tcp open blackice-icecap
12345/tcp open NetBus
12346/tcp open NetBus
27665/tcp open Trinoo_Master
31337/tcp open Elite
32771/tcp open sometimes-rpc5
32772/tcp open sometimes-rpc7
32773/tcp open sometimes-rpc9
32774/tcp open sometimes-rpc11
54320/tcp open bo2k

essas portas apareceu de uma hora para outra no sistema de meu primo.
alguem poderia me ajudar?
ubuntu + iptables...
vlw

FranciscoConti
(usa Linux Mint)

Enviado em 31/08/2008 - 16:51h

Para vc fechar as portas edite dois arquivos na sua máquina:

/etc/services
/etc/inetd.conf

o arquivo /etc/services associa um nome de um serviço a um número de porta.

No Debian use o inetd via o comando #inetd restart

Note bem, veja as portas que vc vai fechar!, se fechar a 80 vc não navega, a 21 é do FTP eu acho que é associada ao apt-get, dá uma vasculhada pra não fazer bobeira.

Boa sorte!

darkfull
(usa Slackware)

Enviado em 31/08/2008 - 18:45h

Não deu certo.
ás portas ainda continua abertas...
tenho abrir o arquivo de logs trava o pc inteiro
oque sera?

darkfull
(usa Slackware)

Enviado em 31/08/2008 - 19:25h

Ok deu certo...
descobri que o loko do meu primo instalo o honeyd
algo que simula portas "honeypot"
vlw pela a ajuda...