Re: Porta 614-616
* Konnichiwa Fabio Guerrazzi-sama:
>
> > Marcos Lazarini wrote:
> > Em 21/11/06, Fabio Guerrazzi<[EMAIL PROTECTED]> escreveu:
> >>
> >> Até onde eu saiba o BitTorrent usa as portas TCP 6881-6999 [1].
> >>
> >> 1. http://btfaq.com/serve/cache/25.html
> >
> > Isso era o ideal.. mas como elas ficaram manjadas, hj alguns programas
> > sorteiam portas aletatórias na instalação p/ dificultar eventual
> > 'shaping'.
> > O próprio bittorrent do debian era assim se nao me engano...
> >
>
> Não acho prudente nem necessário usar outras portas para BitTorrent. Aqui
> em casa o roteador só libera as portas acima para uma máquina da rede
> ("Virtual Server" no D-Link). Veja o nmap na máquina fazendo download de
> torrent a todo vapor:
>
> # nmap -sS -O 192.168.1.2
>
> Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-11-22 21:25 BRST
> Interesting ports on p2.sanconrado (192.168.1.2):
> Not shown: 1677 closed ports
> PORT STATE SERVICE
> 22/tcp open ssh
> 113/tcp open auth
> 6881/tcp open bittorent-tracker
> MAC Address: 00:30:4F:1D:44:1K (Planet Technology)
> Device type: general purpose
> Running: Linux 2.4.X|2.5.X|2.6.X
> OS details: Linux 2.4.0 - 2.5.20, Linux 2.4.7 - 2.6.11
>
> Nmap finished: 1 IP address (1 host up) scanned in 2.540 seconds
Depois de muito pesquisar, peguei carona na resposta de alguém
para outro alguém sobre um assunto que não me lembro
(Ehehehehehehehehe!!) e vi o comando lsfof -i e descobri que programa
abençoado está usando essa porta. :) Trata-se do rpc.mount, que faz
parte do nfs. Putz!! Sou muito topeira! :)
Valeu pelos conhecimentos adquiridos pela experiência de vcs.
[]'s,
Still
--
Nelson Luiz Campos .''`. | I hear; I forget.
Engenheiro Eletricista : :' :| I see; I remember.
Linux User #89621 UIN 11464303 `. `'` | I do; I understand.
gpgID: 55577339 Skype Still_by_Still `- | Chinese Proverb
signature.asc
Description: Digital signature
Re: Porta 614-616
* Konnichiwa Fabio Guerrazzi-sama: > > > Galera; > > > > Respondendo a mim mesmo e agradecendo a luz do Sirhamacker. > > Ao que parece, a porta é aberta pelo bitorrent, mesmo que eu não > > esteja usando. > > Como eu descobri ? Fácil! Tentei baixar um arquivo via bitorrent > > e estava dando "timeout". Fiz um iptables -F e testei novamente e > > começou a baixar o arquivo. :))) Ignorem a minha msg acima. Acho que havia algum problema com o "tracker" do bittorrent e não tinha nada a ver com a porta 614. A luta continua companheiros. :) []'s, Still -- Nelson Luiz Campos .''`. | I hear; I forget. Engenheiro Eletricista : :' :| I see; I remember. Linux User #89621 UIN 11464303 `. `'` | I do; I understand. gpgID: 55577339 Skype Still_by_Still `- | Chinese Proverb signature.asc Description: Digital signature
Re: Porta 614-616
> Marcos Lazarini wrote:
> Em 21/11/06, Fabio Guerrazzi<[EMAIL PROTECTED]> escreveu:
>>
>> Até onde eu saiba o BitTorrent usa as portas TCP 6881-6999 [1].
>>
>> 1. http://btfaq.com/serve/cache/25.html
>
> Isso era o ideal.. mas como elas ficaram manjadas, hj alguns programas
> sorteiam portas aletatórias na instalação p/ dificultar eventual
> 'shaping'.
> O próprio bittorrent do debian era assim se nao me engano...
>
Não acho prudente nem necessário usar outras portas para BitTorrent. Aqui
em casa o roteador só libera as portas acima para uma máquina da rede
("Virtual Server" no D-Link). Veja o nmap na máquina fazendo download de
torrent a todo vapor:
# nmap -sS -O 192.168.1.2
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-11-22 21:25 BRST
Interesting ports on p2.sanconrado (192.168.1.2):
Not shown: 1677 closed ports
PORT STATE SERVICE
22/tcp open ssh
113/tcp open auth
6881/tcp open bittorent-tracker
MAC Address: 00:30:4F:1D:44:1K (Planet Technology)
Device type: general purpose
Running: Linux 2.4.X|2.5.X|2.6.X
OS details: Linux 2.4.0 - 2.5.20, Linux 2.4.7 - 2.6.11
Nmap finished: 1 IP address (1 host up) scanned in 2.540 seconds
--
Fabio.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Porta 614-616
Em 21/11/06, Fabio Guerrazzi<[EMAIL PROTECTED]> escreveu: Até onde eu saiba o BitTorrent usa as portas TCP 6881-6999 [1]. 1. http://btfaq.com/serve/cache/25.html Isso era o ideal.. mas como elas ficaram manjadas, hj alguns programas sorteiam portas aletatórias na instalação p/ dificultar eventual 'shaping'. O próprio bittorrent do debian era assim se nao me engano... -- Marcos
Re: Porta 614-616
* Konnichiwa sirhamacker sir-sama: > Tem o Skype instalado ? ou algum programa P2P ? > > > 2006/11/17, Still <[EMAIL PROTECTED]>: > > > >Galera; > > > >Talvez eu tenha instalado algum pacote que eu não tinha antes, > >mas comecei a notar a abertura da porta 616 e fiz um bloqueio dela com o > >iptables. Depois reiniciei o micro e notei que a porta 615 tinha sido > >aberta. Fiz a mesma coisa e agora abriu-se a porta 614. > >Alguém sabe de algum pacote que abre essas portas ? O problema é > >que a descrição do nmap mostra como desconhecida e o netstat não mostra > >atividade na mesma. > >Não acredito que seja invasão ou algum worm, mas se alguém tiver > >alguma idéia, agradeço. Galera; Respondendo a mim mesmo e agradecendo a luz do Sirhamacker. Ao que parece, a porta é aberta pelo bitorrent, mesmo que eu não esteja usando. Como eu descobri ? Fácil! Tentei baixar um arquivo via bitorrent e estava dando "timeout". Fiz um iptables -F e testei novamente e começou a baixar o arquivo. :))) []'s, Still -- Nelson Luiz Campos .''`. | I hear; I forget. Engenheiro Eletricista : :' :| I see; I remember. Linux User #89621 UIN 11464303 `. `'` | I do; I understand. gpgID: 55577339 Skype Still_by_Still `- | Chinese Proverb signature.asc Description: Digital signature
Re: Porta 614-616
Usa o comando fuser para descobrir qual processo rodando por trás dessa porta exemplo: fuser -v 615/tcp ou fuser -v 615/udp Blz, ::: .''`. ::: Nelson R. Estevam Junior ::: : :' : ::: warlinux.blogspot.com ::: `. `'` ::: Debian GNU/Linux User ::: `-::: Net / Sys Admin "Difícil é aprender a ler, o resto está escrito." Autor desconhecido. - Mensagem original De: Still <[EMAIL PROTECTED]> Para: Lista Debian Enviadas: Sexta-feira, 17 de Novembro de 2006 9:26:30 Assunto: Porta 614-616 Galera; Talvez eu tenha instalado algum pacote que eu não tinha antes, mas comecei a notar a abertura da porta 616 e fiz um bloqueio dela com o iptables. Depois reiniciei o micro e notei que a porta 615 tinha sido aberta. Fiz a mesma coisa e agora abriu-se a porta 614. Alguém sabe de algum pacote que abre essas portas ? O problema é que a descrição do nmap mostra como desconhecida e o netstat não mostra atividade na mesma. Não acredito que seja invasão ou algum worm, mas se alguém tiver alguma idéia, agradeço. []'s, Still -- Nelson Luiz Campos .''`. | I hear; I forget. Engenheiro Eletricista : :' :| I see; I remember. Linux User #89621 UIN 11464303 `. `'` | I do; I understand. gpgID: 55577339 Skype Still_by_Still `- | Chinese Proverb ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/
