poort 902

[timmy]

hi,

na een nmap kwam ik het volgende tegen:
PORT STATE SERVICE
25/tcp open smtp
53/tcp open domain
80/tcp open http
110/tcp open pop3
111/tcp open rpcbind
143/tcp open imap
443/tcp open https
631/tcp open ipp
902/tcp open iss-realsecure
995/tcp open pop3s
3306/tcp open mysql
10000/tcp open snet-sensor-mgmt

poort 902 is een vreemde eend in de bijt.
Na wat gegoogle, zag ik dat het een chat prog. / Vmware betreft?
Kan niet herinneren dat ik zo iets op de server heb gezet...

/etc/services
ideafarm-chat 902/tcp # IDEAFARM-CHAT
ideafarm-chat 902/udp # IDEAFARM-CHAT


Iemand een idee wat het precies is?

[XBL]

Al eens naar de poort getelnet? Wellicht geeft het antwoord met wat het is.

Geef ook eens de output van netstat -anp, wellicht staat daar iets zinnigs in.

[timmy]

tcp 0 0 0.0.0.0:902 0.0.0.0:* LISTEN 1992/rpc.statd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2352/mysqld
tcp 0 0 127.0.0.1:143 0.0.0.0:* LISTEN 2382/dovecot
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1963/portmap
tcp 0 0 0.0.0.0:10000 0.0.0.0:* LISTEN 2671/perl

[Randy]

902 wordt gebruikt door VMware's console (KVM).

[timmy]

volgens mij heb ik dit niet nodig
rpm -e <welke prog?>

[dreamhost_nl]

Stop het programma en blokkeer de poort gewoon in de firewall. Wellicht dat je het ooit nog 'ns nodig hebt, dan hoef je het alleen maar te starten en de poort vrij te geven.

[lmp]

Kijk eens welke applicate 902 gebruikt...

lsof -P | grep "TCP" | grep 902

[timmy]

rpc.statd 1992 rpcuser 7u IPv4 5719 TCP *:902 (LISTEN)

[QBell]

Volgens mij (als ik het goed heb)....

Is rpc.statd een helper voor nfs.
Zeker weten doe ik dit alleen niet.

EDIT
Ik had het nog goed onthouden:
http://linux.about.com/library/cmd/blcmdl8_rpc.statd.htm

10 extra punten voor mij en ik ga door voor de koelkast :)