όποιον host και αν σκανάρω βλέπω 5190/tcp open!

[Pavlos Parissis]

Kalhmera Niko,
Quoting Nick Demou <ndemou at gmail.com>:

> Είμαι στο γραφείο και σκανάρω με nmap το PC στο σπίτι και βλέπω δήθεν
> μια ανοιχτή tcp port 5190. Πρώτη σκέψη "με χακέψανε!" δεύτερη σκέψη
> "ναι καλά"[1]. Κάνω διάφορες δοκιμές στο σπίτι (μην σας κουράζω) και
> μετά ψιλιάζομε και σκανάρω ένα άλλο PC: τα ίδια (port 5190/tcp open).
> Χμμ... περίεργο. Σκανάρω το 1.2.3.4 ... port 5190/tcp open
>
> φυσικά δοκιμάζω ένα telnet:
> [office_pc] telnet 1.2.3.4 5190
> ---------------------------------
>    Trying 212.54.216.151...
>    Connected to enl-nd.dyndns.org.
>    Escape character is '^]'.
>
>    [...και μετά απο 10-11 sec...]
>    Connection closed by foreign host.
> ---------------------------------
>
> Τι'ν' τούτο τώρα?

8a htan poli xrhsimo an etrexes, kai sto pc apo to opoio kaneis nmap  
kai to pc po kanei port scanning me nmap, to parakatw

tcpdump -n -s 1500 -i eth_your_interface_number -w nmap-traffic.pcap port 5190

anoikse to  nmap-traffic.pcap kai an den deis apantiseis apo to pc pou  
kaneis port scanning tote kati allo paizei

> _________________________
> [1] Επειδή μιλάμε για μια εγκατάσταση 5 ημερών που είχε μόνο ssh, όχι
> στην πόρτα 22, με password 10 χαρακτήρες (γράμματα και σύμβολα) και
> root login not allowed δεν μπορώ να πιστέψω τόσο εύκολα ότι είμαι
> hacked
>
>
> --
> linux-greek-users mailing list -- http://lists.hellug.gr