[問題]用nmap看開了那些port...

[s710388]

Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-01-27 19:59 CST
Interesting ports on debian (127.0.0.1):
(The 1653 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
9/tcp open discard
13/tcp open daytime
25/tcp open smtp
37/tcp open time
111/tcp open rpcbind
982/tcp open unknown

Nmap run completed -- 1 IP address (1 host up) scanned in 2.797 seconds

請問這些port分別是作甚麼的呢??我只知道smtp是mail寄信的通訊協定所開的...但是我沒有安裝server的東西...不好意思...這些port可以關掉那些呢???

[s710388]

對了...我的ACPI好像太舊了~~我用2.4.24-1-k6的核心沒法用...
用dmesg跟我說...試著用acpi=force但是我不知道要把著個寫到那裡...我是過寫在lilo.conf但是沒有用...麻煩各位前輩指導...謝謝!!

[d2207197]

acpi=force 寫到 grub 或 lilo 的 kernel 項目參數

smtp 應該是 exim 弄出來的，是給本地端用的，例如你可以直接寄信給 root

其他的問 google 吧

[訪客]

如果想弄清楚某個 port 是那個程式執行的，可安裝 lsof

例如

代碼: 選擇全部

lsof -i TCP:9


[Tetralet]

Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2004-01-27 19:59 CST
Interesting ports on debian (127.0.0.1):
(The 1653 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
9/tcp open discard
13/tcp open daytime
25/tcp open smtp
37/tcp open time
111/tcp open rpcbind
982/tcp open unknown

Nmap run completed -- 1 IP address (1 host up) scanned in 2.797 seconds

請問這些port分別是作甚麼的呢??我只知道smtp是mail寄信的通訊協定所開的...但是我沒有安裝server的東西...不好意思...這些port可以關掉那些呢???

在 /etc/inetd.conf 中除了 smtp 之外『應該』全部可以關掉。

另外，您似乎也啟動了 NFS...
如果沒有需要也可以關掉。

[Tetralet]

如果想弄清楚某個 port 是那個程式執行的，可安裝 lsof

例如

代碼: 選擇全部

lsof -i TCP:9


我比較喜歡用 netstat -ltupne 說...

[Tetralet]

對了，問一下，
在開啟了 NFS 後，
會多出幾個怪怪的 Daemon，
用 netstat -ltupne 看起來是這個樣子的：

代碼: 選擇全部

Proto Recv-Q Send-Q Local Address  Foreign Address  State   User  Inode   PID/Program name   
tcp        0      0 0.0.0.0:2049   0.0.0.0:*        LISTEN  0     159594  -                   
tcp        0      0 0.0.0.0:34114  0.0.0.0:*        LISTEN  0     159605  -                   
udp        0      0 0.0.0.0:2049   0.0.0.0:*                0     159590  -                   
udp        0      0 0.0.0.0:32914  0.0.0.0:*                0     159601  -

怪的是：沒有 PID 及 Program name 竟然可以是 Listening...
這是為什麼呢？