portscan

[logan]

Salve a tutti,

quando esegue il portscan sul mio pc mi spunta :
port state service
80    open  www
631            ipp
5432          postgresql
57897        unknown

la cosa strana(apparte quella porta che non capisco cosa sia) è che, se rifaccio il portscan il numero della porta cambia oppure se ne aggiunge un' altra sempre con service:unknown
ma che cosa vuol dire???

[gabo]

vuol dire che è una porta non di default per qualche servizio noto .. potrebbe essere una connessione di un sw di p2p .. tor, amule etc..
puoi installare sul tuo pc wireshark e sniffare i pacchetti e vedere che cosa sta passando su quella porta

[Spoon]

Volendo puoi anche usare lsof per vedere quale programma sta usando una determinata porta.