Dentro altervista c'è netbus?

[digilinux]

Posto il risultato di un port scanning sul mio sito hostato su AV...

PORT STATE SERVICE
21/tcp open ftp
25/tcp filtered smtp
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
593/tcp filtered http-rpc-epmap
3306/tcp filtered mysql
3389/tcp filtered ms-term-serv
12345/tcp filtered netbus

dall'ultima porta sembrerebbe risultare di esserci netbus... e poi, come è possibile che ci siano le porte microsoft-ds e msrpc se i server sono LAMP?

Scusate la mia ignoranza in materia e la fretta...

[darkwolf]

Ritengo improbabile che un vecchio trojan per windows (exe) giri su un server linux e il fatto che una determinata porta sia nota per essere usata da un determinato servizio non implica che la stessa non possa essere assegnata ad un qualunque altro servizio.

Nella 12345 puoi metterci anche l'ftp o l'http o telnet (o quello che ti pare). La scelta spetta al sistemista.

Esempio: emule (di default) usa 4662Tcp e 4672Udp ma io l'ho sistemato su 44662Tcp e 44672Udp

[binarysun]

Potrebbe essere un honey pot, una trappola

[digilinux]

Ok... grazie per le risposte...

[AlexKidd]

Una porta TCP può essere

open: c'è un servizio attivo che risponde
closed: non c'è nessun servizio e la richiesta di connessione viene immediatamente rifiutata
filtered: c'è un firewall (che può esser il kernel stesso) che si limita a non rispondere alle richieste di connessione (ne con esito positivo ne negativo)