porte 1391 e 1392 in ascolto

scusate l'ignoranza in materia, ma in tanti anni che uso linux e' poco
che mi diletto a cercare di capire un po' di regole di networking... e
scusate anche il client email che sto usando....
e' un po' che vado avanti con delle regole di firewall modificate dallo
script di MrShark e tengo aperte solo poche porte,
HTTP, MYSQL, CUPS e SMTP, tutte pero' accessibili solo in locale.

oggi provando per caso un "nmap 127.0.0.1" mi sono trovato con altre due
porte in ascolto
1391/tcp open iclpv-sas
1392/tcp open iclpv-pm

da una breve ricerca mi sembra di aver capito che sono lo Storage Access
Server ed il Print Manager...
pero' non ho capito altro...
e soprattutto non ho capito come abbiamo potuto mettersi in ascolto.

Disconnesso e poi riconnesso, tali porte non erano piu' in ascolto e nel
log non ho visto niente di particolare tranne 4 tentativi di accedere a
tali porte dall'utente 62.94.66.204 (edisontel) respinti dal firewall.

Cosa puo' essere successo?

Se potete aiutarmi a capire meglio ve ne sarei grato.

Ciao e grazie


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List