URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/ports-ouverts-delegated
Title: ports ouverts ? / delegated
Authors: NaY
Date: 2005年02月05日T22:20:12+01:00
Tags: 
Score: 0
Bonjour, 
suite à la lecture d'un article sur le logiciel "proxy delegate" je l'ai mis en place sur mon proxy. 
le proxy est une sarge avec 2 cartes réseaux la première connecté au modem ethernet wanadoo, la seconde au LAN. Le routage est désactivé (?): 
 
 cat /proc/sys/net/ipv4/ip_forward 
 0 
 
Pour l'instant seuls squid et ssh tournaient sur la machine. 
Puis j'ai lancé delegate pour "proxyfier" pop (port 110) et smtp (port 1021). Tout semble fonctionner ( à part le cache que j'arrive pas à faire fonctionner) ... 
Mais quand je lance un scan de port à partir d'un hôte sur internet (le pc d'un pote) vers mon proxy chez moi j'obtiens : 
 
 
 nmap monproxy 
 
 Starting nmap 3.75 ( [http://www.insecure.org/nmap/(...)](http://www.insecure.org/nmap/) ) at 2005年02月05日 19:46 CET 
 Interesting ports on monproxy : 
 (The 1655 ports scanned but not shown below are in state: closed) 
 PORT STATE SERVICE 
 22/tcp open ssh 
 110/tcp open pop3 
 135/tcp filtered msrpc 
 411/tcp filtered rmt 
 412/tcp filtered synoptics-trap 
 445/tcp filtered microsoft-ds 
 1021/tcp open unknown 
 3128/tcp open squid-http 
 
A quoi correspondent ces ports 135, 411 et 412 ? 
Sur mon proxy j'obtient : 
 
 
 nmap localhost 
 
 Starting nmap 3.75 ( [http://www.insecure.org/nmap/(...)](http://www.insecure.org/nmap/) ) at 2005年02月05日 21:37 CET 
 Interesting ports on localhost.localdomain (127.0.0.1): 
 (The 1659 ports scanned but not shown below are in state: closed) 
 PORT STATE SERVICE 
 22/tcp open ssh 
 110/tcp open pop3 
 1021/tcp open unknown 
 3128/tcp open squid-http 
 
 Nmap run completed -- 1 IP address (1 host up) scanned in 0.265 seconds 
 
 monproxy:~# netstat -natup 
 Connexions Internet actives (serveurs et établies) 
 Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name 
 tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 9109/delegated -{73 
 tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN 2010/(squid) 
 tcp 0 0 0.0.0.0:1021 0.0.0.0:* LISTEN 9106/delegated -{02 
 tcp6 0 0 :::22 :::* LISTEN 1992/sshd 
 tcp6 0 720 ::ffff:monproxy ::ffff:monpote:33330 ESTABLISHED16407/1 
 udp 0 0 0.0.0.0:32768 0.0.0.0:* 2010/(squid) 
 udp 0 0 0.0.0.0:3130 0.0.0.0:* 2010/(squid) 
 udp 0 0 0.0.0.0:33481 0.0.0.0:* 9106/delegated -{02 
 udp 0 0 0.0.0.0:33482 0.0.0.0:* 9106/delegated -{02 
 udp 0 0 0.0.0.0:33483 0.0.0.0:* 9109/delegated -{73 
 udp 0 0 0.0.0.0:33484 0.0.0.0:* 9109/delegated -{ 
 
Là je comprend plus rien. A distance il semble y avoir des ports ouverts que je ne retrouve pas en local .Est-ce que quelqu'un a une idée ? La machine est-elle compromise ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/ports-ouverts-delegated.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/ports-ouverts-delegated.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>