Re: 999/tcp open garcon
El dv 06 de 10 de 2017 a les 09:34 +0200, en/na Sergi Blanch-Torné va
escriure:
> Hola Jordi,
>
> No acabo d'entendre. Corregeix-me si us plau. Tens un equip amb la
> mac
> 08:6A:0A:BC:99:4D que es connecta a la wifi del router de movistar i
> aquest li ha assignat una ip 192.168.1.44 que correspon amb la
> primera
> del rang que té configurat el dhcp.
>
> El nmap que has adjuntat contra quin ip ha sigut? Et surt exactament
> igual amb l'altra (router vs fantasma)?
>
> Per navalla de ocam, no sembla una acció governamental sinó que,
> potser
> t'ha entrat algú (veí) i t'ha canviat el dhcp (o posat el seu un cop
> dins).
>
> Si és el cas, llavors, reset de fabrica al router i tornar a
> configurar-lo del principi. Això si, revisant tota configuració
> especialment de la wifi. Evita wps, utilitza wpa2, si pots amb
> certificats però si és amb password canvia'l respecte el que hi
> hagués.
>
> /Sergi.
>
> On 10/05/17 22:16, jordi wrote:
> > Bones, hi ha una cosa que m'estranya força.
> >
> >
Mirant mirant, estic arribant a la següent conclusió en referència al
router:
Dispositiu ethernet: MAC Address: 08:6A:0A:BC:99:40 (Askey Computer)
192.168.1.1
Dispositu wifi MAC Address: 08:6A:0A:BC:99:4D (Askey Computer)
192.168.1.44
El que passa és que el router també assigna una ip local (192.168.1.44)
al dispositiu wifi. Amb això no m'havia fixat mai en altres routers i a
casa tinc algun aparell amb dues MAC, una pel cable i l'altra pel wifi,
però el router només assigna una ip al que tinc actiu en aquell moment.
El wifi el tinc sempre apagat i ben protegit amb filtrat de MACs i
paraula de pas forta per quan l'engego, però no entenc aquest
comportament.
No m'aclaro gens però crec que al final tot es normal.
Si algú em pot dir quina utilitat normal pot tenir accedir directament
al dispositiu wifi del router a través d'una ip de xarxa local
(192.168.1.44 en aquest cas) i amb els següents serveis oberts:
111/tcp open rpcbind 2 (RPC #100000)
| rpcinfo:
| program version port/proto service
| 100000 2 111/tcp rpcbind
| 100000 2 111/udp rpcbind
| 536870913 1 999/tcp SLSd_daemon
|_ 536870914 1 987/tcp
987/tcp open unknown 1 (RPC #536870914)
999/tcp open SLSd_daemon 1 (RPC #536870913)
49152/tcp open http Linksys E8350 WAP or TP-LINK router
Perdoneu el "rollo" aquest.
Salutacions.
Reply to: