Ubuntu-fr

Le Jedi FOu

Connexion sortante port 1085

Bonjour,

Je viens de remarquer une connexion active depuis un moment dans Firestarter, et je me demande de quoi il peut s'agir...

Source: 192.168.11.11
Destination: (une adresse IP chez free, sur le même NRA que moi)
Port: 1085
Service: Inconnu

Pour information, ma configuration Firestarter:
-Tout le trafic sortant est autorisé
-Ports entrants autorisés: 80, 27015, 8000, 8767, 14534, 20-21

J'héberge un site sur la machine.

Je voudrais savoir si quelqu'un a des infos sur ce port 1085, que je sache un peu de quoi il s'agit (s'il s'agit d'un visiteur du site, ou d'autre chose) et si je dois le bloquer, ou non.
(Je n'ai pas appris grand chose en recherchant "port 1085" sur google).

Merci d'avance

dexinou

Re : Connexion sortante port 1085

Salut:

less /etc/services

---

Ubuntu 9.10 64bits ext4 ® Core 2 Duo
Unix..... il y a moins bien mais c'est plus cher.
Si t'as pas compris la réponse, pose mieux ta question.
Tutoriaux Linux, apache, pure-ftpd, bind, mysql, qmail...

Le Jedi FOu

Re : Connexion sortante port 1085

Ah, merci je ne connaissais pas ça, mais le port 1085 n'y figure pas

Uggy

Re : Connexion sortante port 1085

sudo netstat -alpen --inet

Quelle est le port source de ton coté ??

N'est ce pas une connexion retour d'un de tes serveurs ?
(genre si je me connecte vers ton site web tu pourrais voir des paquets repartir vers un de mes ports >1024 )

Le Jedi FOu

Re : Connexion sortante port 1085

Le truc, c'est que ça fait au moins 1 heure que cette connexion est active, mais aussi c'est la SEULE connexion active (la seule autre connexion à l'heure actuelle, c'est moi qui suis connecté avec VLC).

Uggy

Re : Connexion sortante port 1085

Le truc c'est que tu ne répond pas à mes questions..

Le Jedi FOu

Re : Connexion sortante port 1085

AH désolé ^^
Donc le port source de mon coté... bah je pense que c'est 1085....
Il s'affiche toujours dans firestarter (ça doit faire 2 heures), mais pas dans sudo netstat -alpen --inet....

Et je ne crois pas que ce soit un retour d'un de mes serveurs...
(j'ai un serveur apache, shoutcast, ftp, teamspeak, et c'est tout)

Uggy

Re : Connexion sortante port 1085

C'est pas clair... le port 1085 est en source ou en destination ?

Bref... donnes nous plutot des copier/coller des résultats de toutes les commandes... (netstat , firestarter, etc....)

Le Jedi FOu

Re : Connexion sortante port 1085

Je vois toujours la même connexion ce matin dans Firestarter,mais elle ne s'affiche pas avec netstat...

J'ai essayé de bloquer l'IP de destination et le port 1085 (mis sur liste noire pour le trafic sortant), manifestement sans résultat (j'ai bien cliqué sur "Appliquer la politique")...

Je rappelle:
Il n'y a qu'UNE seule connexion active qui s'affiche dans Firestarter, et c'est une connexion sortante, depuis mon serveur vers une IP free, sur le port 1085...

Je me demande si ce n'est pas une erreur de Firestarter (parce que ça ne s'affiche pas dans netstat)

Le Jedi FOu

Re : Connexion sortante port 1085

Je me permet un petit up, parce que je me pose des questions, cette connexion s'affiche toujours dans Firestarter (depuis le 30 janvier, sans interruption)

Uggy

Re : Connexion sortante port 1085

Regarde les logs...
...fais nous des copier/coller..des screenshots...

Sniff avec wireshark...
sudo apt-get install wireshark