[n.....n]

Zeskanowałem swój serwer nmap-em i pojawiły się porty 6666 i 6667 których wcześniej nie było ( ͡° ͜ʖ ͡°)

Host is up (0.20s latency).
Not shown: 995 filtered ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
443/tcp open https
6666/tcp closed irc
6667/tcp closed irc

skąd to się mogło wziąć?

#ubuntu #linux #bezpieczenstwo #hacking

[mateusza]

@mateusza: @Zgroza: odpaliłem nmap z innego VPS na OVH, a nie z laptopa i nie pojawiają się te porty IRC ( ͡° ͜ʖ ͡°)

@netxman: ale one są zamknięte, więc generalnie nie ma żadnego problemu; jedyną zagadką jest tu zachowanie nmapa

[D.....a]

@netxman: A sprawdziłeś mapowanie telemeryczne?

[mateusza]

@netxman: A sprawdziłeś mapowanie telemeryczne?

@Dzony_ze_suonca: CO TO ZA MAGIA?

[Zgroza]

@mateusza: Też się zastanawiam.

[D.....a]

@mateusza: @Zgroza: Magia? Wy się w ogóle coś znacie na kompach?

[Zgroza]

@mateusza: @netxman: A to Twój ISP filtruje pewnie te porty może Twój też tam coś dodaje. Połącz się z latopa z serwerem IRC np us.ircnet.org lub telnetuj się na port.

[mateusza]

@netxman: na 6666 i 6667 dzialaja serwery IRC, więc jeżeli nie zrobił tego jakiś twój program/serwer ircowy zapewne jesteś częścią jakiegoś botnecika :)

@PrawieJakBordo @zapoznalem @Rare_Soul @Zgroza @Miith

porty są zamknięte, czytajcie uważnie zanim skomentujecie albo dacie plusa

[mateusza]

@mateusza: @Zgroza: Magia? Wy się w ogóle coś znacie na kompach?

@Dzony_ze_suonca: na kompach tak średnio, ale znam się na linuxie, sieciach IP, programowaniu itp

[D.....a]

@mateusza: no właśnie o tym pisze

[D.....a]

@Zgroza: @mateusza: Ech panowie coraz więcej amatorów pcha się do zabawy...

[Zgroza]

@mateusza: Ja wiem, że są zamknięte kwestią jest teraz dlaczego nmap z laptopa mu to pokazuje ;-)

[Zgroza]

@Dzony_ze_suonca: No to nas oświeć czym jest mapowanie o którym piszesz.

[D.....a]

@Zgroza: @mateusza: Google chyba nie boli co nie?

[mateusza]

@mateusza: Ja wiem, że są zamknięte kwestią jest teraz dlaczego nmap z laptopa mu to pokazuje ;-)

@Zgroza: już się wyjaśniło, miał regułki iptables/ufw które dają DROP-a na 6666 i 6667 a na resztę REJECT

[Zgroza]

@Dzony_ze_suonca: A no nie boli:

[D.....a]

@Zgroza: @mateusza: Kto by pomyślał... Jak wrócę do domu do znajde U SIEBIE materiały i podeślę je Wam na priv

[mateusza]

@Zgroza: @mateusza: Kto by pomyślał... Jak wrócę do domu do znajde U SIEBIE materiały i podeślę je Wam na priv

@Dzony_ze_suonca: bardzo chętnie się zapoznam

[Zgroza]

@Dzony_ze_suonca: Może nie podyłaj skoro to takie tajne, że nawet Google tego nie zna.. i to nawet po angielsku ;-)

[mateusza]

@Zgroza: Zobacz ten wątek xD

Powinienem dodać typa na czarnoliste ale dodam do obserwowanych xD