Unbekannter offner Port

[dirk-089]

Hallo.

Auf meinem Server ist ein Port auf und ich weiß nicht wofür er ist.

nmap localhost

Starting Nmap 4.62 ( Nmap - Free Security Scanner For Network Exploration & Security Audits. ) at 2009-03-07 12:37 CET
Interesting ports on localhost (127.0.0.1):
Not shown: 1703 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
111/tcp open rpcbind
143/tcp open imap
443/tcp open https
806/tcp open unknown
993/tcp open imaps
995/tcp open pop3s
3306/tcp open mysql

Nmap done: 1 IP address (1 host up) scanned in 1.264 seconds

Kann mir da eine weiterhelfen ?

 

[mkr]

Was sagt

lsof -i:806

?

 

[dirk-089]

lsof -i:806
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
famd 3174 root 3u IPv4 6310 TCP localhost:806 (LISTEN)

Genau das war es.
Diesen befehl muss ich mir merken
Es ist also der "famd" Prozess.

Aber warum ist der Port bzw. Prozess für "nmap" unbekannt ?

 

[mkr]

Aber warum ist der Port bzw. Prozess für "nmap" unbekannt ?

Weil er nicht in der Datei /etc/services steht. Bekannte Ports sind dort aufgeführt, aber natürlich kann nicht jedes Programm berücksichtigt werden.

nmap schaut keine Prozesse an sondern sucht für die offenen Ports nur eine Beschreibung in /etc/services.