Re: OT- Puerto sospechoso

2011-02-11 Por tema JulHer 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

El 10/02/11 23:38, Gilberto Luis Díaz Valdés escribió:
 Necesito conocer lo más rápido posible que es el puerto 8081

Normalmente ahí suele haber un proxy web. Es bastante normal que los
malos hagan rastreen Internet buscando proxys y probando en varios
puertos habituales (8080, 8081, 8123...)

Un saludo

JulHer
-BEGIN PGP SIGNATURE-
Version: GnuPG/MacGPG2 v2.0.16 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAk1U7LcACgkQN4Xu4S1+RItwTACbBYKLfWAbKKl4P21Z1fhnCJ/Z
71cAn2P2PRfBLax4oi8VwOHDLXgzjoeO
=+Kbp
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d54ecb7.2080...@escomposlinux.org

Re: OT- Puerto sospechoso

2011-02-11 Por tema Cesar Garcia 
Como puerto standard es como proxy transparente, pero seguramente no se
use para eso.

Podría ser cualquier cosa, investiga por la Ip o Ip's de destino, haz un
tcpdump, a ver que tipo tráfico mueve.




El 10/02/11 23:38, Gilberto Luis Díaz Valdés escribió:

 Colegas:

  

 Necesito conocer lo más rápido posible que es el puerto 8081. Mi
 firewall bloquea los intentos constantes de una pc determinada de
 acceder por el puerto 8081. He googleado y no encuentro nada al
 respecto. Tampoco en las listas de puertos conocidos de wikipedia, ni
 en la de los services del FireHol Site.

  

 Salu2s

  

  



 __ Información de ESET Smart Security, versión de la base de
 firmas de virus 5822 (20110126) __

 ESET Smart Security ha comprobado este mensaje.

 http://www.eset.com

Re: OT- Puerto sospechoso

2011-02-11 Por tema Camaleón 
El Thu, 10 Feb 2011 23:38:49 +0100, Gilberto Luis Díaz Valdés escribió:

 Necesito conocer lo más rápido posible que es el puerto 8081. Mi
 firewall bloquea los intentos constantes de una pc determinada de
 acceder por el puerto 8081. He googleado y no encuentro nada al
 respecto. Tampoco en las listas de puertos conocidos de wikipedia, ni en
 la de los services del FireHol Site.

¿No has encontrado nada... de verdad, de verdad? :-)

http://www.google.com/search?sclient=psyhl=encomplete=0site=webhpsource=hpq=8081+portbtnG=Search

Ahora tendrás que ver si es normal que tu equipo reciba este tipo de 
peticiones, si está en una red local o es accesible desde Internet... 

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/pan.2011.02.11.11.05...@gmail.com

RE: OT- Puerto sospechoso

2011-02-11 Por tema Gilberto Luis Díaz Valdés 
Mira, el log es el /var/log/messages, donde almacena la info del Firehol con
el formato normal de NetFilter. En realidad estoy claro de lo que dice el
log. Son disimiles intentos desde una ip determinada a un servidor mio por
el puerto 8081. Mi firewall lo esta bloqueando, pero quisiera saber que
escucha por ese puerto, para descartar algún intento de ataque. 

-Mensaje original-
De: ciracusa [mailto:cirac...@gmail.com] 
Enviado el: viernes, 11 de febrero de 2011 8:49
Para: Gilberto Luis Díaz Valdés
Asunto: Re: OT- Puerto sospechoso

Gilberto Luis Díaz Valdés wrote:

 Colegas:

  

 Necesito conocer lo más rápido posible que es el puerto 8081. Mi 
 firewall bloquea los intentos constantes de una pc determinada de 
 acceder por el puerto 8081. He googleado y no encuentro nada al 
 respecto. Tampoco en las listas de puertos conocidos de wikipedia, ni 
 en la de los services del FireHol Site.

  

 Salu2s

Gilberto, nos puedes brindar mas información como ser:

- El log del Firewall al menos!

;-)



__ Información de ESET Smart Security, versión de la base de firmas
de virus 3832 (20090206) __

ESET Smart Security ha comprobado este mensaje.

http://www.eset.com



 

__ Información de ESET Smart Security, versión de la base de firmas
de virus 3832 (20090206) __

ESET Smart Security ha comprobado este mensaje.

http://www.eset.com
 


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/01cbca0c$ee0f75c0$ca2e6140$@cupet.cu

Re: OT- Puerto sospechoso

2011-02-11 Por tema jmramirez (mas_ke_na) 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

 pero quisiera saber que
 escucha por ese puerto, para descartar algún intento de ataque. 

root@jmramirez:/home/jmramirez# netstat -putan | grep 80
tcp0  0 0.0.0.0:80800.0.0.0:*
LISTEN  2529/vmware-convert
tcp0  0 0.0.0.0:80  0.0.0.0:*
LISTEN  2132/apache2
tcp0  0 0.0.0.0:52800.0.0.0:*
LISTEN  3661/beam
tcp1  0 192.168.120.44:52104194.224.66.24:80
CLOSE_WAIT  4159/gweather-apple
tcp6   0  0 :::8080 :::*
LISTEN  2529/vmware-convert

Un saludo
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJNVW0QAAoJEOWNzQnqy+fz4BoIALOSRCGeTzSU2vYicmVO1TGM
2er6jkYiOHzMrga6AOtZt1fPT0vN2lnRUURgeS0IV/jL866OCcEy+MGI3JuyyDEZ
y7+sRpQH4LgGo1moZJadndNjIL2AdAtHu2ZqVsRWqhh11uweTfCIRHUJQE0VWIA4
/pMLWd/dD3SNQ3RjeDPNqeRzNWMLebkCjZyJ8B3qAJFAOAsPm320EPoxjCV95eif
MXEcZhr9LNLSReCKLS88xyb4wA6DZztk3Hw2kHoyvhAljEPmlweaElMGhm1sleRI
l3x4zhAuEIjfe/A7EXU4np1dAaDboGn9aLvjNHIXqMg8njN9yTo0DswrceKuIvk=
=/9Ua
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/blu0-smtp2061c7309f53a6e6ac4f03db1...@phx.gbl

OT- Puerto sospechoso

2011-02-10 Por tema Gilberto Luis Díaz Valdés 
Colegas:

 

Necesito conocer lo más rápido posible que es el puerto 8081. Mi firewall
bloquea los intentos constantes de una pc determinada de acceder por el
puerto 8081. He googleado y no encuentro nada al respecto. Tampoco en las
listas de puertos conocidos de wikipedia, ni en la de los services del
FireHol Site.

 

Salu2s

Re: OT- Puerto sospechoso

2011-02-10 Por tema Diego Sanchez 
El 10 de febrero de 2011 19:38, Gilberto Luis Díaz Valdés 
gi...@servi.cupet.cu escribió:

  Colegas:



 Necesito conocer lo más rápido posible que es el puerto 8081. Mi firewall
 bloquea los intentos constantes de una pc determinada de acceder por el
 puerto 8081. He googleado y no encuentro nada al respecto. Tampoco en las
 listas de puertos conocidos de wikipedia, ni en la de los services del
 FireHol Site.



 Salu2s


Generalmente, es un puerto de proxy; aunque puede haber cualquier cosa
escuchando ahi.

-- 
Diego

http://about.me/diegors/bio