>
> saya scan port ke server saya ternyata ada dua port yang tidak jelas untuk
> apa : 98, 961.
>
> untuk port 98 : untuk linuxconf lewat http, sedangkan linuxconfnya tidak
> saya aktifkan.
>
> port 961 saya ngak tahu tuh buat apa.
>
> tolong dong........
kita bisa mengetahui port yang saat ini sedang dalam status listening
dan daemon yang sedang membuka port tersebut dengan perintah berikut ini:
1. dengan "socklist" (harus dengan root account untuk mengetahui daemonnya)
contoh outputnya:
type port inode uid pid fd name
tcp 2552 153644 2011 154 0 mech
tcp 80 0 0 0 0
tcp 2551 153642 1004 18330 5 ps
tcp 80 153589 99 6652 3 httpd
tcp 23 153615 0 7276 2 in.telnetd
tcp 25 153351 0 7113 5 sendmail
tcp 23 153169 0 7007 2 in.telnetd
tcp 2461 152849 1004 153 0 BitchX
tcp 25 152803 0 6868 5 sendmail
tcp 23 152311 0 6696 2 in.telnetd
tcp 23 148550 0 4563 2 in.telnetd
tcp 4724 140378 1004 18330 6 ps
tcp 3831 0 0 0 0
tcp 40333 120072 1004 18330 3 ps
tcp 80 115 0 2810 16 httpd
tcp 25 107 0 109 4 sendmail
tcp 512 59 0 89 11 inetd
tcp 113 58 0 89 10 inetd
tcp 143 57 0 89 9 inetd
tcp 110 56 0 89 8 inetd
tcp 109 55 0 89 7 inetd
tcp 513 54 0 89 6 inetd
tcp 23 53 0 89 5 inetd
tcp 21 52 0 89 4 inetd
udp 1055 120074 1004 18330 4 ps
udp 1026 153 2011 154 3 mech
udp 1024 151 1004 153 3 BitchX
raw 1 0 0 0 0
raw 6 0 0 0 0
2. dengan netstat (harus juga dengan root account)
contoh output:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
PID/Program name
tcp 0 1 demure.koala.va:2557 media08.wxs.nl:6667 SYN_SENT
154/mech
tcp 0 0 demure.koala.va:telnet proxy.koala.va:63869 ESTABLISHED
7291/in.telnetd: pr
tcp 0 1 demure.koala.va:2555 donut.vuurwerk.nl:6667 SYN_SENT
18330/ps
tcp 0 0 demure.koala.va:www 202.155.74.19:2018 ESTABLISHED
6652/httpd
tcp 0 0 demure.koala.va:telnet proxy.koala.va:63431 ESTABLISHED
7276/in.telnetd: pr
tcp 0 0 demure.koala.va:smtp florence.regex.com:1176 ESTABLISHED
7109/sendmail: serv
tcp 0 0 demure.koala.va:telnet proxy.koala.va:62217 ESTABLISHED
7007/in.telnetd: pr
tcp 0 0 demure.koala.va:2461 154.11.89.164:6663 ESTABLISHED
153/BitchX
tcp 0 0 demure.koala.va:smtp florence.regex.com:4455 ESTABLISHED
6867/sendmail: serv
tcp 0 0 demure.koala.va:telnet proxy.koala.va:64241 ESTABLISHED
6696/in.telnetd: pr
tcp 0 0 demure.koala.va:4724 202.155.85.35:40334 ESTABLISHED
18330/ps
tcp 0 171 demure.koala.va:3831 babble-on.systems.:6667 LAST_ACK -
tcp 0 0 *:40333 *:* LISTEN
18330/ps
tcp 0 0 *:www *:* LISTEN
119/httpd
tcp 0 0 *:smtp *:* LISTEN
109/sendmail: accep
tcp 0 0 *:exec *:* LISTEN
89/inetd
tcp 0 0 *:auth *:* LISTEN
89/inetd
tcp 0 0 *:imap2 *:* LISTEN
89/inetd
tcp 0 0 *:pop3 *:* LISTEN
89/inetd
tcp 0 0 *:pop2 *:* LISTEN
89/inetd
tcp 0 0 *:login *:* LISTEN
89/inetd
tcp 0 0 *:telnet *:* LISTEN
89/inetd
tcp 0 0 *:ftp *:* LISTEN
89/inetd
udp 0 0 *:1055 *:*
18330/ps
udp 0 0 *:1026 *:*
154/mech
udp 0 0 *:1024 *:*
153/BitchX
3. dengan "lsof -i" (aplikasi tambahan)
--
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3
