PDA

Bekijk Volledige Versie : poort 691



timmy
16/10/06, 12:23
ik heb poort openstaan:

691/tcp open resvc

Weet iemand wat dit is en of dit
een security hole is?

ook bij een herstart wordt deze weer open gezet...
graag jullie advies?!

swedendedicated
16/10/06, 12:26
port 691 wordt gebruikt door ms exchange server voor snmpr/lsa

gjtje
16/10/06, 12:27
PORT 691 - Information

Port Number: 691
TCP / UDP: TCP
Delivery: Yes
Protocol / Name: msexch-routing
Port Description: MS Exchange Routing
Virus / Trojan: No

telnet ip 691 wil vaak ook wel vertellen wat er draait

timmy
16/10/06, 22:50
PORT 691 - Information

Port Number: 691
TCP / UDP: TCP
Delivery: Yes
Protocol / Name: msexch-routing
Port Description: MS Exchange Routing
Virus / Trojan: No

telnet ip 691 wil vaak ook wel vertellen wat er draait

hoe ben jij aan deze poort info gekomen?
telnet draait er niet meer op mijn server,
dat vind ik te link.

Digiover
16/10/06, 22:54
Telnet client natuurlijk, dus op de prompt : telnet localhost 691

Enne, klop die poort voor de gein eens in bij Google, misschien met de zoekterm "port" of "poort" er bij...

PS: leg eens haarfijn uit waarom je telnet(d) te link vindt?

phreak
17/10/06, 07:35
Telnet (netals netcat) vind ik een essentiele tool op een linux box



PORT 691 - Information

Port Number: 691
TCP / UDP: TCP
Delivery: Yes
Protocol / Name: msexch-routing
Port Description: MS Exchange Routing
Virus / Trojan: No


Het wil trouwens ook niet zeggen dat die specifieke daemon draait op die poort, het kan ook een backdoor zijn die een poort toegewezen heeft gekregen, je kan elke daemon wat zich bind aan een poort een willekeurig portnumber toewijzen..

timmy
17/10/06, 13:15
Telnet client natuurlijk, dus op de prompt : telnet localhost 691

Enne, klop die poort voor de gein eens in bij Google, misschien met de zoekterm "port" of "poort" er bij...

PS: leg eens haarfijn uit waarom je telnet(d) te link vindt?

dit krijg ik als ik het volgende in type:
telnet localhost 691
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.

Ps. ik dacht ff dat je verbinding maakte me telnet, maar dat is het dus niet.