Port Abfrage!

Re(2): Port Abfrage!

thE — Mon, 03 Sep 2007 18:13:31 GMT

Mit lsof hats wunderbar geklappt!

Trotzdem danke

Re(2): Port Abfrage!

thE — Mon, 03 Sep 2007 18:13:12 GMT

Danke

Zum Glück gabs das Teil via ipkg (hab olegs Firmware auf dem Asus WL-500 Router)

Jedenfalls war das Programm infosvr schuld!

infosvr 118 root 6u IPv4 506 UDP *:9999

Was immer das auch macht.. Ich guck mir nämlich grad den Sourcecode vom Router an um vielleicht das Download Master Programm zu adaptieren und der macht nen Broadcast auf 9999. Wenigstens kriege ich jetzt Nachrichten, nur ist das irgendwas, bzw ne Struktur..

Re: Port Abfrage!

morph1 — Mon, 03 Sep 2007 18:00:47 GMT

nmap mit den passende optionen aufrufen, aber der sieht selbst nur in einer liste nach die das system bereitstellt.

also nmap zeigt nicht den wirklichen dienst an, sondern nur den welcher in dieser datei eingetragen ist, also recht unzuverlässig.

9999 TCP ForcedEntry
9999 TCP Infra
9999 TCP The Prayer
9999 TCP The Prayer / Prayer

wären zb bekannte trojaner auf port 9999 (ok nicht udp, aber als beispiel brauchbar ^^).

also solange das prog nicht mit dir redet wirds schwer meines wissens nach

Re: Port Abfrage!

Psychopath — Mon, 03 Sep 2007 17:58:11 GMT

lsof.
j.

Port Abfrage!

thE — Mon, 03 Sep 2007 17:53:18 GMT

So habe mir nen neuen Router gegönnt und ich möchte da ein Programm starten was sich auf Port 9999 verbinden soll! Da ist aber schon ein schelmisches Programm offen!
Auf Port 9999 udp

Bei netstat -a kommt dies da raus
udp 0 0 *:9999 *:*

Wie kann ich rausfinden wer den das ist? Bzw welches Programm das ist.. Möchte das beenden..

Wenn ich mit nmap Port scann mache, kommt der nicht (zeigt mir ja nur tcp Ports an).

Gibt es da irgendwo ein Programm mit dem das gehen würde, oder siehts eher schlecht aus?

mfg