Re: savoir quel prog ouvre un port

2005-01-12 Par sujet Denis Bodor 
On Mon, Jan 10, 2005 at 02:30:56PM +0100, Vincent Lefevre wrote:
> On 2005-01-10 00:08:06 +0100, Pierre Ancelot wrote:
> > lsof -i
> Ne donne pas tout, contrairement à netstat avec les bonnes options.

netstat n'est pas parfait non plus :

# ps aux | grep dictd  
dictd   362  0.0  0.2  3440  580 ?   SJan11   0:00 dictd 1.9.14: 1/1

# netstat -alpe | grep 362
tcp0  0 *:dict*:* LISTEN dictd  511 362/1

Un process avec un PID 362 et un nom 1" c'est un peu flippant parmi des
"599/apache" ou "458/sshd".

Ici l'identité "dictd" du processus permet de faire le rapprochment.
Mais on se doute également du type d'utilisateur capable de lancer des
binaires nommés "1"...

Conslusion, la solution c'est netstat, lsof et fuser -v ensemble.

++

-- 
Denis Bodor
http://www.lefinnois.net

Re: savoir quel prog ouvre un port

2005-01-12 Par sujet Denis Bodor 
On Mon, Jan 10, 2005 at 02:30:56PM +0100, Vincent Lefevre wrote:
> On 2005-01-10 00:08:06 +0100, Pierre Ancelot wrote:
> > lsof -i
> Ne donne pas tout, contrairement à netstat avec les bonnes options.

netstat n'est pas parfait non plus :

# ps aux | grep dictd  
dictd   362  0.0  0.2  3440  580 ?   SJan11   0:00 dictd 1.9.14: 1/1

# netstat -alpe | grep 362
tcp0  0 *:dict*:* LISTEN dictd  511 362/1

Un process avec un PID 362 et un nom 1" c'est un peu flippant parmi des
"599/apache" ou "458/sshd".

Ici l'identité "dictd" du processus permet de faire le rapprochment.
Mais on se doute également du type d'utilisateur capable de lancer des
binaires nommés "1"...

Conslusion, la solution c'est netstat, lsof et fuser -v ensemble.

++

-- 
Denis Bodor
http://www.lefinnois.net


-- 
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: savoir quel prog ouvre un port

2005-01-10 Par sujet Vincent Lefevre 
On 2005-01-10 00:08:06 +0100, Pierre Ancelot wrote:
> lsof -i

Ne donne pas tout, contrairement à netstat avec les bonnes options.

-- 
Vincent Lefèvre <[EMAIL PROTECTED]> - Web: 
100% accessible validated (X)HTML - Blog: 
Work: CR INRIA - computer arithmetic / SPACES project at LORIA

Re: savoir quel prog ouvre un port

2005-01-10 Par sujet Vincent Lefevre 
On 2005-01-10 00:08:06 +0100, Pierre Ancelot wrote:
> lsof -i

Ne donne pas tout, contrairement à netstat avec les bonnes options.

-- 
Vincent Lefèvre <[EMAIL PROTECTED]> - Web: 
100% accessible validated (X)HTML - Blog: 
Work: CR INRIA - computer arithmetic / SPACES project at LORIA


-- 
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: savoir quel prog ouvre un port

2005-01-09 Par sujet Pierre Ancelot 

lsof -i



On Sunday 09 January 2005 23:03, Hendrickx Guy wrote:
> Comment est il possible de savoir quel programme ouvre un port sur la
> machine?
> J'ai en effet 2 port inconnus sur une de mes machines: les ports 797 et 913
> Guy


pgptUbR6JA9ms.pgp
Description: PGP signature

Re: savoir quel prog ouvre un port

2005-01-09 Par sujet Nicolas LACOURTE 

Salut,
attention avec le -t tu te limite au tcp et l'udp dans l'histoire vaut 
mieux -anp ;-)

A+
Nicolas

Antoine Delaporte a écrit :


Le Sun, Jan 09, 2005 at 11:03:06PM +0100, Hendrickx Guy écrivait:
 

Comment est il possible de savoir quel programme ouvre un port sur la 
machine?

J'ai en effet 2 port inconnus sur une de mes machines: les ports 797 et 913
   


netstat -tnlp

cela t'indique quel processus t'a ouvert le port, et donc d'aller
zieuter le /proc/XXX/exe
de recherche ensuite le vrai prg lance, depuis quand il est lance...

Re: savoir quel prog ouvre un port

2005-01-09 Par sujet Laurent Ravot 

Hendrickx Guy a écrit :

Comment est il possible de savoir quel programme ouvre un port sur la 
machine?
J'ai en effet 2 port inconnus sur une de mes machines: les ports 797 
et 913

Guy



salut

un simple "$ netstat -alpe" devrait te donner tous les renseignements 
dont tu as besoin !


Lr


--
No virus found in this outgoing message.
Checked by AVG Anti-Virus.
Version: 7.0.300 / Virus Database: 265.6.9 - Release Date: 06/01/2005