Hirdetés

Hirdetés

Új hozzászólás Aktív témák

  • Véreshurka

    senior tag

    válasz Savageboy #35453 üzenetére

    root@kali:~# netstat -nlp
    Active Internet connections (only servers)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      500/sshd
    tcp6       0      0 :::22                   :::*                    LISTEN      500/sshd
    udp        0      0 0.0.0.0:68              0.0.0.0:*                           367/dhclient
    Active UNIX domain sockets (only servers)
    Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path
    unix  2      [ ACC ]     STREAM     LISTENING     9744     1/init               /run/dbus/system_bus_socket
    unix  2      [ ACC ]     STREAM     LISTENING     13166    505/Xorg             @/tmp/.X11-unix/X0
    unix  2      [ ACC ]     STREAM     LISTENING     12331    1/init               /run/pcscd/pcscd.comm
    unix  2      [ ACC ]     STREAM     LISTENING     13167    505/Xorg             /tmp/.X11-unix/X0
    unix  2      [ ACC ]     STREAM     LISTENING     15762    649/systemd          /run/user/0/systemd/private
    unix  2      [ ACC ]     STREAM     LISTENING     15768    649/systemd          /run/user/0/bus
    unix  2      [ ACC ]     STREAM     LISTENING     15770    649/systemd          /run/user/0/gnupg/S.dirmngr
    unix  2      [ ACC ]     STREAM     LISTENING     15773    649/systemd          /run/user/0/gnupg/S.gpg-agent.browser
    unix  2      [ ACC ]     STREAM     LISTENING     15775    649/systemd          /run/user/0/gnupg/S.gpg-agent.extra
    unix  2      [ ACC ]     STREAM     LISTENING     15777    649/systemd          /run/user/0/gnupg/S.gpg-agent.ssh
    unix  2      [ ACC ]     STREAM     LISTENING     15779    649/systemd          /run/user/0/gnupg/S.gpg-agent
    unix  2      [ ACC ]     STREAM     LISTENING     15781    649/systemd          /run/user/0/pulse/native
    unix  2      [ ACC ]     STREAM     LISTENING     15596    617/dbus-daemon      @/tmp/dbus-ScDLWQFX5p
    unix  2      [ ACC ]     STREAM     LISTENING     212      1/init               /run/systemd/private
    unix  2      [ ACC ]     STREAM     LISTENING     228      1/init               /run/systemd/fsck.progress
    unix  2      [ ACC ]     STREAM     LISTENING     7141     136/systemd-journal  /run/systemd/journal/io.systemd.journal
    unix  2      [ ACC ]     STREAM     LISTENING     13288    559/systemd          /run/user/113/systemd/private
    unix  2      [ ACC ]     STREAM     LISTENING     13294    559/systemd          /run/user/113/bus
    unix  2      [ ACC ]     STREAM     LISTENING     239      1/init               /run/systemd/journal/stdout
    unix  2      [ ACC ]     STREAM     LISTENING     13296    559/systemd          /run/user/113/gnupg/S.dirmngr
    unix  2      [ ACC ]     STREAM     LISTENING     13299    559/systemd          /run/user/113/gnupg/S.gpg-agent.browser
    unix  2      [ ACC ]     STREAM     LISTENING     13301    559/systemd          /run/user/113/gnupg/S.gpg-agent.extra
    unix  2      [ ACC ]     SEQPACKET  LISTENING     245      1/init               /run/udev/control
    unix  2      [ ACC ]     STREAM     LISTENING     13303    559/systemd          /run/user/113/gnupg/S.gpg-agent.ssh
    unix  2      [ ACC ]     STREAM     LISTENING     13305    559/systemd          /run/user/113/gnupg/S.gpg-agent
    unix  2      [ ACC ]     STREAM     LISTENING     13307    559/systemd          /run/user/113/pulse/native
    root@kali:~# netstat -h

    Ez most a kimenete. Itt pl. nem látok localhost címet. Ha csak egy szervíz is figyel ott akkor kéne nem? Illetve az openvas sincs felsorolva.... Vagy itt csak akkor lesz ha sikeresen megváltoztattam a címet 0.0.0.0-ra?

    Tűzfalra a Pi-n lévőre, vagy a routerre lévőre gondoltál? Routerren megnéztem, ott egyrészt LAN oldalról minden engedve van egy ilyen szabállyal (pfSense):

    Allow --> Interface: LAN, Protocol: IPv4/Any, Source+Port+Destination: Any,

    LAN-ra, csak 2 + szabályom van, hogy csak a belsőhálózatomon lévő DNS szervert használja minden:

    Allow -->Interface: LAN, Protocol: IPv4/TCP-UDP, Source: Any, Destination: LAN, Dest. port: 53,
    Block --> Interface: LAN, Protocol: IPv4/TCP-UDP, Source: LAN, Destination: Any, Dest. port: 53

    Illetve néztem firewall logokat is a routeren, a Pi címre keresve semmilyen bejegyzés nem található.

    [ Szerkesztve ]

    El Psy Kongroo

Új hozzászólás Aktív témák